混淆C代码技术咨询：为何_()等同于main()？求对应技术术语

嘿，这个问题挺有意思的！咱们来一步步拆解这种混淆代码的套路，搞清楚为什么_()能当main()用，以及背后的技术术语。

核心原理：修改程序的入口点 #

C程序默认的入口函数是main()，操作系统加载程序后会调用这个函数启动执行。要让_()等效于main()，本质就是通过预处理器或链接器手段，把程序的入口点指向_()。常见有两种实现方式：

1. 预处理器宏替换（最常见的混淆手段） #

这种方式是在代码开头用预编译指令把main替换成_，让编译器以为_()就是main()。

执行逻辑：

• 预编译阶段：C预处理器会扫描代码，把所有main标识符文本替换成_。比如代码里的void main()会变成void _()，int main()变成int _()。
• 编译&链接阶段：编译器正常处理_()函数，链接器依然默认把main（实际已经是_()的别名）作为入口点。
• 运行阶段：操作系统加载程序后，调用默认的入口点（也就是被替换后的_()），程序正常执行。

示例代码：

#include <stdio.h>
#define main _  // 预编译宏替换

void _() {
    printf("我是伪装成main的_()函数！\n");
}

2. 链接器入口点重定向 #

这种方式不需要修改代码里的标识符，而是通过链接器参数直接指定程序的入口函数为_()。

执行逻辑：

• 编译阶段：编译器正常编译_()函数，此时它只是一个普通的自定义函数。
• 链接阶段：通过链接器选项（比如GCC的-Wl,-e_）告诉链接器：“别找main了，把_()作为程序的入口点”。
• 运行阶段：操作系统加载程序后，直接调用链接器指定的_()函数，启动程序。

示例编译命令：

假设代码文件是obfuscated.c，编译时执行：

gcc obfuscated.c -o obfuscated -Wl,-e_

关键技术术语解析 #

• 预处理器宏替换：C预编译阶段的文本替换机制，通过#define指令将一个标识符替换为另一个文本，这里用来隐藏真实的入口函数名。
• 链接器入口点：程序运行时操作系统第一个调用的函数地址，C程序默认是main()，可通过链接器参数修改。
• 符号别名：让两个不同的标识符指向同一个函数/变量实体的技术，这里要么通过预编译替换实现，要么通过链接器重定向实现。
• 混淆代码（Obfuscated Code）：故意编写的可读性极低的代码，常用于代码竞赛、反逆向工程或隐藏程序逻辑，修改入口函数名是常见的混淆手段之一。

总结 #

不管用哪种方式，核心都是绕开了C标准默认的main()入口约定，让操作系统把_()当成启动函数来调用。预编译替换是“骗”编译器以为_()就是main()，链接器重定向则是直接告诉链接器换个入口——两种方法都能达到让_()等效main()的效果。

内容的提问来源于stack exchange，提问作者Fahad