memcpy安全问题

chao23387784 2013-09-24 02:44:27

事先不知道需要进行读的源数据的大小，如何使用memcpy进行内存拷贝，不会出现程序崩溃的情况

...全文

650 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

halleyzhang3 2013-09-24

打赏
举报

虽然memmove也需要知道大小，但是还是用memmove吧，至少他不怕重叠

movezzzz 2013-09-24

打赏
举报

逼自己使用memcpy_s来代替，同时，大小一定是要知道的！

白衣的逆袭 2013-09-24

打赏
举报

我觉得不知道大小还是不要用，很容易死掉，这种错误又不好找

ArcRain 2013-09-24

打赏
举报

引用 2 楼 chao23387784 的回复:

如果源数据读取越界并读到系统保护的内存区就会出错，程序崩溃。

那这样也没办法。。。总该知道要读多少东西吧？包括源数据的有效范围

chao23387784 2013-09-24

打赏
举报

引用 1 楼 dream238 的回复:

不要超出目标缓冲区的大小，一般就可以了。

如果源数据读取越界并读到系统保护的内存区就会出错，程序崩溃。

ArcRain 2013-09-24

打赏
举报

不要超出目标缓冲区的大小，一般就可以了。

用于了解安全函数strcpy_s、strncpy_s、snprintf_s、memcpy_s

网络渗透——BSD的memcpy溢出利用技术内部安全资料，欢迎下载......................

互联网安全函数原型，防止程序被读取，加入多个判断。

1. 复制的内容不同 2. 复制的法不同 3. 途不同 1. dest指向的空间要够拷 3. 使strncpy时，确保dest的最后个字符是“\0”

而且，对于返回的错误，您可能并不会每次都检查，...综上所述，考虑到memcpy_s的安全性并非绝对，性能损耗以及可移植性问题，因此在是否禁用危险的memcpy或更新memcpy源码方面，需要权衡利弊并根据具体情况做出决策。

VC/MFC

16,472

社区成员

421,731

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章