关于sprintf 的缓冲区溢出

teachin88 2015-08-06 04:47:42

#include <stdio.h>
#include <string .h>

int main()
{
char src[50] = "abcdefghijklmnopqrstuvwxyz";
char buf[10] = "";
int len = sprintf(buf, "%s", src);
printf("src=%s\n", src);
printf("len=%d\n", len);
printf("buf=%s\n", buf);
return 0;
}

这段代码，有明显的缓冲区溢出的现象，编译后运行，我预期会报堆栈溢出之类的错误，

没想到结果是如下：

src=klmnopqrstuvwxyz
len=26
buf=abcdefghijklmnopqrstuvwxyz

搞不懂为何会这样？

***********************************************************

另外，像 sprintf 之类的函数，如果产生缓冲区溢出，是终止整个进程，还是返回-1之类的？还是说编译器有关？

...全文

523 11 打赏收藏转发到动态举报

写回复

用AI写文章

11 条回复

切换为时间正序

请发表友善的回复…

发表回复

赵4老师 2015-08-07

打赏
举报

引用 6 楼 lc316546079 的回复:

这种情况运行结果本来就是未知的，何必呢，自己小心不要有这种问题就好了么；不然程序里突然在个未知的地方崩溃了，问题定位都烦死

烦死的原因是“和你一样的99%的码农都不会看Call Stack和使用Data Breakpoint”

_lee_chong 2015-08-07

打赏
举报

这种情况运行结果本来就是未知的，何必呢，自己小心不要有这种问题就好了么；不然程序里突然在个未知的地方崩溃了，问题定位都烦死

xian_wwq 2015-08-07

打赏
举报

sprintf要慎用，推荐使用sprintf_s

赵4老师 2015-08-07

打赏
举报

我的例子代码已经明确地演示了如何利用数据断点捕获越界错误发生的代码行了。

_lee_chong 2015-08-07

打赏
举报

引用 9 楼 zhao4zhong1 的回复:

[quote=引用 8 楼 lc316546079 的回复:] [quote=引用 7 楼 zhao4zhong1 的回复:] [quote=引用 6 楼 lc316546079 的回复:] 这种情况运行结果本来就是未知的，何必呢，自己小心不要有这种问题就好了么；不然程序里突然在个未知的地方崩溃了，问题定位都烦死

烦死的原因是“和你一样的99%的码农都不会看Call Stack和使用Data Breakpoint”[/quote] Call Stack和Data Breakpoint 都没有呢，以前对内存没留意，不小心破坏以后，崩溃的地方和造成内存破坏的地方天各一方呢[/quote] 崩溃的时候在弹出的对话框按相应按钮进入调试，按Alt+7键查看Call Stack即“调用堆栈”里面从上到下列出的对应从里层到外层的函数调用历史。双击某一行可将光标定位到此次调用的源代码或汇编指令处，看不懂时双击下一行，直到能看懂为止。发现某个变量值或某段内存值莫名其妙发生改变，请在该变量或该段内存设置数据改变断点后重新开始调试运行。

#include <time.h>
#include <stdlib.h>
#include <windows.h>
int main() {
    int a,b[11];//本来是b[10]，为判断哪句越界，故意声明为b[11]

    srand((unsigned int)time(NULL));//按两次F11，等黄色右箭头指向本行时，调试、新建断点、新建数据断点，地址：&b[10]，字节计数：4，确定。
    while (1) {//按F5，会停在下面某句，此时a的值为10，b[10]已经被修改为对应0..4之一。
        b[(a=rand()%11)]=0;
        Sleep(100);
        b[(a=rand()%11)]=1;
        Sleep(100);
        b[(a=rand()%11)]=2;
        Sleep(100);
        b[(a=rand()%11)]=3;
        Sleep(100);
        b[(a=rand()%11)]=4;
        Sleep(100);
    }
    return 0;
}

[/quote] 这些都知道，主要就那时候是c# 与 c/c++ 协作导致的内存问题，出得最多的就是越界，和破坏了申请到的内存的头部，崩溃通常在最终free处，所以看堆栈无效，后来发现原因，从哪以后才每次的内存操作谨慎起来

赵4老师 2015-08-07

打赏
举报

引用 8 楼 lc316546079 的回复:

[quote=引用 7 楼 zhao4zhong1 的回复:] [quote=引用 6 楼 lc316546079 的回复:] 这种情况运行结果本来就是未知的，何必呢，自己小心不要有这种问题就好了么；不然程序里突然在个未知的地方崩溃了，问题定位都烦死

#include <time.h>
#include <stdlib.h>
#include <windows.h>
int main() {
    int a,b[11];//本来是b[10]，为判断哪句越界，故意声明为b[11]

    srand((unsigned int)time(NULL));//按两次F11，等黄色右箭头指向本行时，调试、新建断点、新建数据断点，地址：&b[10]，字节计数：4，确定。
    while (1) {//按F5，会停在下面某句，此时a的值为10，b[10]已经被修改为对应0..4之一。
        b[(a=rand()%11)]=0;
        Sleep(100);
        b[(a=rand()%11)]=1;
        Sleep(100);
        b[(a=rand()%11)]=2;
        Sleep(100);
        b[(a=rand()%11)]=3;
        Sleep(100);
        b[(a=rand()%11)]=4;
        Sleep(100);
    }
    return 0;
}

_lee_chong 2015-08-07

打赏
举报

引用 7 楼 zhao4zhong1 的回复:

[quote=引用 6 楼 lc316546079 的回复:] 这种情况运行结果本来就是未知的，何必呢，自己小心不要有这种问题就好了么；不然程序里突然在个未知的地方崩溃了，问题定位都烦死

烦死的原因是“和你一样的99%的码农都不会看Call Stack和使用Data Breakpoint”[/quote] Call Stack和Data Breakpoint 都没有呢，以前对内存没留意，不小心破坏以后，崩溃的地方和造成内存破坏的地方天各一方呢

teachin88 2015-08-06

打赏
举报

引用 3 楼 ant2012 的回复:

的确有溢出，但不报错是因为其越界访问只是发生在程序自己内存地址空间内程序结果出现这个问题是因为src和buf的地址空间是相邻的，而且src的地址比buf高，当进行sprintf时，此函数直到遇到src字符串中的'\0'才会结束（除非程序崩溃），因此sprintf只将abcdefghij（你会发现其长度等于buf的长度）拷到buf中，而将后面的字符串klmnopqrstuvwxyz拷到src中（因为src与buf的地址相邻）。所以在printf时，该函数也是通过'\0'判断结尾的，所以会输出abcdefghijklmnopqrstuvwxyz，而src的数据已被更改，所以是klmnopqrstuvwxyz

明白了，多谢！

二班的码农 2015-08-06

打赏
举报

的确有溢出，但不报错是因为其越界访问只是发生在程序自己内存地址空间内程序结果出现这个问题是因为src和buf的地址空间是相邻的，而且src的地址比buf高，当进行sprintf时，此函数直到遇到src字符串中的'\0'才会结束（除非程序崩溃），因此sprintf只将abcdefghij（你会发现其长度等于buf的长度）拷到buf中，而将后面的字符串klmnopqrstuvwxyz拷到src中（因为src与buf的地址相邻）。所以在printf时，该函数也是通过'\0'判断结尾的，所以会输出abcdefghijklmnopqrstuvwxyz，而src的数据已被更改，所以是klmnopqrstuvwxyz