//编译环境为VC6.0 DEBUG  不开优化选项

#include <stdio.h>
int main()
{
  const short int c1 = 49920;
  const int c2 = 1073742008;

 
  int (*pf)() = (int (*)())&c2;
  printf("%c%c\n", *(char*)pf()-19, *((char*)pf()+1)-49);
  return   0;
} 

[ 本帖最后由 skyuser213 于 2010-5-20 21:45 编辑 ]

直接cl 不开/O2

4楼分析的靠点谱了
&c2 是吧c2的地址转换成函数地址
pf() 其实是执行了c1和c2的连续地址 B8 00 00 40 00 C3
相应的汇编是
mov eax,400000h
ret

返回值是0x400000
*(char*)0x400000

*(char*)pf()-19;
先把0x400000转换成指针,然后再取内容
PE文件起始两个字节是M和Z
M的ASCII码是77
77-19=58
ASCII码对应字符是 :

*((char*)pf()+1)-49);
0x400000+1是Z ASCII码是90
90-49=41 对应的ASCII码字符是)

因为程序没有用到定义的两个变量，所以开优化选项变量会被优化掉的。。