导航
  • 主页
  • VC综合技术
  • 互联网技术
  • MFC AppLauncher
  • .NET 技术
  • 界面
  • 进程
  • 算法
  • 硬件/系统
  • 数据库
  • VC++技术资源

高手请看一下这个程序的执行结果为什么是这样的

永远爱好写程序 深圳柯达公司 2009-08-31 11:37:51
int main(int argc, char* argv[])
{
char szName1[10];
char szName2[4];
strcpy(szName1,"shenzhen");
printf("%s\n", szName1); //A

strcpy(szName2, "vckbase"); //B szName2只有4个字节,应该只拷贝了vckb,那也不至于把ase拷贝到szName1里去了啊
printf("%s\n", szName1);
printf("%s\n", szName2);

return 0;
}

这段程序的输出是
szName1: shenzhen
szName1: ase
szName2: vckbase 这里怎么能打印出7个字节



为什么结果是这样的,太怪异了
...全文
57 点赞 收藏 8
写回复
8 条回复
切换为时间正序
请发表友善的回复…
发表回复
zoulie 2009-08-31
越界了
至于szName1有ase,
你反汇编下那段代码,看子栈里的内容是什么
回复
iamshuke 2009-08-31
从堆里面申请内存结果也会不一样,此时szName2大于szName1

char *szName1 = new char[10];
char *szName2 = new char[4];
回复
iamshuke 2009-08-31
strcpy(szName2, "vckbase")溢出,同时你的szName1和szName2是用的栈内存,内存地址szName2小于szName1(可以printf输出查看),所以溢出部分跑到szName1里去了。你把两个数组的定义顺序变一下结果就不一样了。
回复
yuhudie203 2009-08-31
很有可能你的SzName1刚好在szName2的后面~~~
就导致了拷贝vckbase的时候vakb在szname2里面 ase在szName1里
由于vckbase为字符串 所以拷贝到数组后在e的后面会有'\0'
也截断了原来的字符串
输出的话字符串遇到'\0'才输出 由于szname2越界 会遇到第一个'\0'才结束 所以会输出vckbase
而szname1为ase'\0'截断并覆盖了先前的字符,输入为ase
回复
youyifang 2009-08-31
strcpy(szName2, "vckbase"); 这里以及溢出了,
Buffer overruns may lead to a denial of service attack against the application if an access violation occurs. In the worst case, a buffer overrun may allow an attacker to inject executable code into your process, especially if psz1 is a stack-based buffer.
回复
fox000002 2009-08-31
不要奇怪,strcpy 不做越界检查,拷贝到 szName1 是正常的
回复
sjdev 2009-08-31
反汇编看看
回复
Conry 2009-08-31
如果你有权限操作szName2后面的内存,你想输入多长都可以,
缓冲区溢出攻击就是这么干的
回复
发动态
发帖子
VC/MFC
创建于2007-09-28

1.5w+

社区成员

VC/MFC相关问题讨论
申请成为版主
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了,记忆之中,与CSDN的年龄几乎差不多。随着时间的推移,MFC技术渐渐的偏离了开发主流,若干年之后的今天,当我们面对着微软的这个经典之笔,内心充满着敬意,那些曾经的记忆,可以说代表着二十年前曾经的辉煌……
        向经典致敬,或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天,我们期待着MFC技术能够恢复其曾经的辉煌,或许这个期待会永远成为一种“梦想”,或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代,期待更好的互联网技术能够使得MFC技术框架得以重现活力,……