[C++] 屏幕打印出1-1000这1000个数字，不许用循环for while，不许用分支if，不许用跳转goto

最简单的是宏展开，很巧妙：

 

#include <stdio.h> #define A(x) x;x;x;x;x;x;x;x;x;x; int main () { int n = 1; A(A(A(printf ("%d ", n++)))); return 0; }

 

比较高级的是用C++的构造函数特性——对象创建时默认调用构造函数：

#include <iostream> using namespace std; class A { static int i; public: A(){cout << i++ <<" ";} }; int A::i = 1; int main() { A arr[1000]; return 0; }

 

最后一种其实已经违规了，用了if，本质是跳转，但是作为一种技巧，还是跟大家说一下：

#include <stdio.h> #include <stdlib.h> long becall(long a) { // 参数之前是调用它的函数指令地址，将这个地址返回可以构成跳转。 return (*((long*)(&a-1))); } void work(int a) { if(a>1000)exit(0); printf("%d ",a); } int main(void) { int a=1; long addr; void(*pf)(void); addr=/*@@*/ becall(0); work(a++); pf=(void(*)(void))addr; (*pf)(); // 实际回到了@@ return -1; }

可以看一下汇编代码：

; 71 : int a=1; mov DWORD PTR _a$[ebp], 1 ; 72 : long addr; ; 73 : void(*pf)(void); ; 74 : addr=becall(0); push 0 call ?becall@@YAJJ@Z ; becall add esp, 4

注意到call指令会将当前指令压栈。接着看becall里：

_a$ = 8 ; size = 4 ?becall@@YAJJ@Z PROC ; becall, COMDAT ; 61 : { push ebp mov ebp, esp sub esp, 192 ; 000000c0H push ebx push esi push edi lea edi, DWORD PTR [ebp-192] mov ecx, 48 ; 00000030H mov eax, -858993460 ; ccccccccH rep stosd ; 62 : return (*((long*)(&a-1))); lea eax, DWORD PTR _a$[ebp] sub eax, 4 mov eax, DWORD PTR [eax] ; 63 : } pop edi pop esi pop ebx mov esp, ebp pop ebp ret 0 ?becall@@YAJJ@Z ENDP ; becall

那个_a$ = 8表示参数a在堆栈中的位置是8，为什么是8呢？因为堆栈是向下生长，压入越多，esp越小，返回地址eip占用了4个字节，而保存ebp又占用了4个字节，所以要偏移8个字节才能得到a的值。并且紧跟a相邻的就是eip的值，也就是返回地址。这个程序相当于将eip的地址作为整型返回了。

 

注意，这个方法仅适用于用堆栈传递参数，而不适用于用寄存器传递参数。