strcpy 溢出检测问题

Buddy.Zhang 2016-01-04 11:26:24

我在编写 Andorid HAL 层代码时,使用一个字符数组 char sysfs_path[4096];但我使用 strcpy 给其赋值时报错,具体如下:

char sysfs_path[4096];



strcpy(sysfs_path,"Hello World");

系统报错如下:

FORTIFY_SOURCE: strcpy: prevented write past end of buffer. Calling abort().

...全文

707 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

paschen 2016-01-04

打赏
举报

回复

http://www.kuqin.com/shuoit/20150914/348038.html

在VS的CRT中，增加了一些具有更强安全性的CRT函数，例如strcpy_s, strncat_s等。（MSDN: Security Enhancements in the CRT > Significant enhancements have been made to make the CRT more secure. Many CRT functions now have mor

不安全的strcpy strcpy 将src指向的以null结尾的字节字符串（包括null终止符）复制到dest指向其第一个元素的字符数组。如果dest数组不够大，则行为未定义。如果字符串重叠，则行为未定义。如果dest不是指向字符数组的指针，或者src不是指向以null结尾的字节字符串的指针，则行为是未定义的。 strcpy,strncpy等函数都不安全.原因在于他们都不检查边界,极易造成...

在VC2005的CRT中，增加了一些具有更强安全性的CRT函数，例如strcpy_s, strncat_s等。（MSDN: Security Enhancements in the CRT > Significant enhancements have been made to make the CRT more secure. Many CRT functions now have mo

CPU在执行call指令时，会先将当前call指令的下一条指令的地址入栈，再跳转到被调用函数。编译器会始终保证即使子函数使用了栈并修改了栈顶的位置，也会在函数返回前将栈顶恢复到刚进入函数时候的状态，从而保证取到的返回地址不会出错。Canary保护机制是，通过在栈保存rbp的位置前插入一段随机数，这样如果攻击者利用栈溢出漏洞覆盖返回地址，也会把Canary一起覆盖。栈(stack)是一种简单且经典的数据结构，最主要的特点是使用先进后出(FILO)的方式存取栈中的数据。栈溢出是缓冲区溢出的一种。

摘要： strcpy函数因不检查目标缓冲区大小，常导致越界写入，引发程序崩溃或数据篡改。实验显示，即使看似匹配的字符串（如"Hello"写入5字节数组）也会因隐含的'\0'越界1字节。更严重的是超长字符串（如"Hello World!!!"）会覆盖相邻变量（如password），甚至破坏栈结构。VS2013的Debug模式可能因内存填充掩盖问题，而Release模式优化后崩溃风险更高。strncpy需手动补'\0'才能安全使用。建议改用strcpy_s等安全函数，或通过内存布局分析工具定位越界问题。（149

70,040

社区成员

243,237

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章