为什么向字符数组写入超长的字符不会出错？

[自由之翼Sai]

#include "stdafx.h"
#include<stdlib.h>

int main()
{
char a[8]; // 定义长度为8
size_t i;
i = _snprintf(a, 13, "%012d", 123456789); // 写入长度12的字符
printf(a); // 打印到窗口显示 000123456789
printf("\n");
system("pause");
return 0;
}

定义的a长度只有8个，运行结果要么报错要么只打印前8个字符才对啊，为什么打印到窗口的会是超长的字符呢？

[schlafenhamster]

char a[8] 数据溢出 会影响 其他 变量 如 size_t i

[zgl7903]

推荐用_s 的函数， _snprintf_s

[an_bachelor]

i = _snprintf(a, 13, "%012d", 123456789); // 写入长度12的字符 错误！你应该用8 这个参数指定的是缓冲区实际字节数，这样才能保证安全

[an_bachelor]

[schlafenhamster]

#include "stdafx.h"
#include <stdio.h>
#include <stdlib.h>
int main()
{
int ii=0x1234;// 地址 0018FF44
char a[8]; // 地址 0018FF3C 31 32 33 34 35 36 37 38 39 00
sprintf(a, "%d", 123456789); // ii=0018FF44 39 00 00 00 !!!!
printf(a); // 打印到窗口显示 000123456789
printf("\n");
system("pause");
return 0;
}
注意 ii 的 值 被 改为 0x39 ！！！

[自由之翼Sai]

引用 2 楼 zgl7903 的回复:

推荐用_s 的函数， _snprintf_s

是的，推荐使用_s的函数，我想看看使用_snprintf的话会发生什么，然后就出现这个我理解不了的现象了

[自由之翼Sai]

引用 3 楼 陈仲甫 的回复:

i = _snprintf(a, 13, "%012d", 123456789); // 写入长度12的字符 错误！你应该用8 这个参数指定的是缓冲区实际字节数，这样才能保证安全

你好，我是想看看如果不使用安全的函数_snprintf_s会引发什么问题，所以这么写，但结果没有出错，就不懂为什么了

[自由之翼Sai]

引用 5 楼 schlafenhamster 的回复:

#include "stdafx.h" #include <stdio.h> #include <stdlib.h> int main() { int ii=0x1234;// 地址 0018FF44 char a[8]; // 地址 0018FF3C 31 32 33 34 35 36 37 38 39 00 sprintf(a, "%d", 123456789); // ii=0018FF44 39 00 00 00 !!!! printf(a); // 打印到窗口显示 000123456789 printf("\n"); system("pause"); return 0; } 注意 ii 的 值 被 改为 0x39 ！！！

你好，我理解你的意思是 printf(a); // 打印到窗口显示 000123456789 这里显示没问题是因为a数据溢出了，a看起来没问题但是影响到了 ii 内存中的数据

[schlafenhamster]

https://baike.baidu.com/item/%E6%BA%A2%E5%87%BA/1775951?fr=aladdin

[field_mouse]

经典CTF比赛中的堆栈溢出类漏洞题目，像这些溢出漏洞，利用好是可以执行某些shellcode代码

[an_bachelor]

引用 7 楼 自由之翼Sai 的回复:

[quote=引用 3 楼 陈仲甫 的回复:]i = _snprintf(a, 13, "%012d", 123456789); // 写入长度12的字符 错误！你应该用8 这个参数指定的是缓冲区实际字节数，这样才能保证安全

你好，我是想看看如果不使用安全的函数_snprintf_s会引发什么问题，所以这么写，但结果没有出错，就不懂为什么了[/quote]已经出错了，写溢出了，只是你后续直接就结束了，还没爆就结束了。。。 出错的定义不是“必然的问题偶尔没有表现出来”，那是“更可怕的错误”

[自由之翼Sai]

引用 10 楼 陈仲甫 的回复:

[quote=引用 7 楼 自由之翼Sai 的回复:][quote=引用 3 楼 陈仲甫 的回复:]i = _snprintf(a, 13, "%012d", 123456789); // 写入长度12的字符 错误！你应该用8 这个参数指定的是缓冲区实际字节数，这样才能保证安全

你好，我是想看看如果不使用安全的函数_snprintf_s会引发什么问题，所以这么写，但结果没有出错，就不懂为什么了[/quote]已经出错了，写溢出了，只是你后续直接就结束了，还没爆就结束了。。。 出错的定义不是“必然的问题偶尔没有表现出来”，那是“更可怕的错误” [/quote] 是的，这个测试例子太短了，放到系统工程中这个问题很可能在后面引发大问题