这是前段时间做的http://fun.coolshell.cn/中的一道题，很有意思，涉及的其实是C的基础，不过当时第一次看见这行代码确实把我弄懵了：

printf(&unix["\021%six\012\0"], (unix)["have"] + "fun" - 0x60);

 当时在网上一搜，有仁兄给出了全句的解释：http://blog.itpub.net/12443821/viewspace-671745/

这里呢，我就用我的理解再解释一下，至少更符合我的理解思路~我是第一次见这种写法，C语言前辈们请略过~

分成下面几个部分来解析这行代码：

一、\021 \012 \0是什么意思

\abc表示是八进制表示的ASCII码，所以\021就是17对应的ASCII码（2^8+1=17），\012是10，\0就是0，所以，代码约等于下面的表示，ascii的17表示的字符有点怪，就用@代替：

printf(&unix["@%six\n"], (unix)["have"] + "fun" - 0x60);

二、unix是什么

这个确实不大容易知道，如果在windows上运行这行代码，是要报错的，因为没有定义unix，这是传说中编译器内置的宏，可能是gcc内置的吧，没有查过，反正相当于有：

#define unix 1

三、(0[a] == a[0]) ? true : false

下面就看看(unix)["have"]是什么东西，当时我就是被这个弄懵了，就算知道unix表示1，那么1["have"]是啥啊？

char *b = "qwe";printf("%c", b[1]);

看看这两行的输出是啥，很明显，输出字符数组b的第二项"w"，这个大家都知道，而且大家也都很清楚，这实际上是：

printf("%c", *(b+1));

这个原理就很明显了，b[1]等价于*(b+1)等价于*(1+b)，而1[b]不就正表示这个地址嘛~

到了这就一切清晰了，上面的代码就变成了：

char * s1 = "have";char * s2 = "fun";printf(&unix["@%six\n"], s1[1] + s2 - 0x60);

四、地址运算

s1[1]+s2-0x60，这个对应前面的%s，是个字符串，很明显，s1[1]是一个char（这里表示字母a），或者是一个数（a的ascii码97，或十六进制表示0x61）。

s2是"fun"这个字符串的首字符地址，0x60是个数，所以s1[1]-0x60先进行运算，得到1，于是该问题变为：

char * s2 = "fun";printf(&unix["@%six\n"], s2 + 1);

s2+1就是un了，也就是前面的%s，于是世界一下子清晰了：

printf(&unix["@unix\n"]);

五、柳暗花明

先看unix["@unix\n"]，和前面一样，表示（前面直接删掉\0并不很合理，用变量s来声明，这个\0就是自动被添加的了）：

char * s = "@unix\n";printf(&s[1]);

s[1]表示字母u，&s[1]表示u的地址，就变成了输出"unix\n"。

所以最终的结果就是unix。

【C语言】一句printf代码——{ a[0] ? 0[a] }