#include<stdio.h>
int leapyear(int y);
void main()
{
	
	int i,s=0;
	for(i=1900;i<=2000;i++)
	{
		printf("%d",leapyear(i));
		s+=1;
		if(s%3==0)
			printf("\n");
	}
	getchar();
	getchar();
}
int leapyear(int y)
{
    if(y%4==0&&y%100!=0||y%400==0)
		return(y);
}

#include <stdio.h>

int fun_test(int y)
{
	if(((y%4 == 0) && (y%100 != 0)) || (y%400 == 0))
		return y;
}

int main(void)
{
	int test = 422;

	if( test%2 == 0 )
		printf("test = %d\n", test);

	printf("fun_test = %d\n", fun_test(test));

	return 0;
}


/*

  这里是反汇编代码

  254:      if(((y%4 == 0) && (y%100 != 0)) || (y%400 == 0))	//这里是子函数fun_test的代码
0040D7D8   mov         eax,dword ptr [ebp+8]			//从[ebp+8]里取出y的值，进行y%4的运算
0040D7DB   and         eax,80000003h
0040D7E0   jns         fun_test+27h (0040d7e7)			
0040D7E2   dec         eax
0040D7E3   or          eax,0FCh
0040D7E6   inc         eax
0040D7E7   test        eax,eax
0040D7E9   jne         fun_test+3Ah (0040d7fa)
0040D7EB   mov         eax,dword ptr [ebp+8]			//进行y%100的运算
0040D7EE   cdq
0040D7EF   mov         ecx,64h
0040D7F4   idiv        eax,ecx
0040D7F6   test        edx,edx
0040D7F8   jne         fun_test+49h (0040d809)
0040D7FA   mov         eax,dword ptr [ebp+8]			//这里是y%400的运算
0040D7FD   cdq
0040D7FE   mov         ecx,190h
0040D803   idiv        eax,ecx
0040D805   test        edx,edx
0040D807   jne         fun_test+4Ch (0040d80c)			//这里有问题，因为它不满足if的条件，但是eax里存放的是y%400运算
								//的结果，也就是1，所以函数返回值默认放在eax里，出错。
								//同时也提醒新手们，注意函数的返回值！

255:          return y;						//这里返回y的值
0040D809   mov         eax,dword ptr [ebp+8]
256:  }
0040D80C   pop         edi
0040D80D   pop         esi
0040D80E   pop         ebx
0040D80F   mov         esp,ebp
0040D811   pop         ebp
0040D812   ret



  //这里是main函数调用子函数的地方

  265:      printf("fun_test = %d\n", fun_test(test));

0040D863   mov         edx,dword ptr [ebp-4]			//参数入栈
0040D866   push        edx
0040D867   call        @ILT+20(fun_test) (00401019)		//调用子函数
0040D86C   add         esp,4					//堆栈平衡
0040D86F   push        eax					//这就是问题所在了！eax中存放的是子函数返回的1，所以错误。
0040D870   push        offset string "fun_test = %d\n" (00422fa4)
0040D875   call        printf (00401130)
0040D87A   add         esp,8


*/

[课程]Android-CTF解题方法汇总！