• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            隨筆-145  評論-173  文章-70  trackbacks-0
                     最近突然發(fā)現(xiàn)自己曾經(jīng)建立的C++體系出現(xiàn)了很多漏洞,對很多問題都產生了疑問,不知道自己是鉆了牛角尖還是探究C++的底層或者細節(jié),不過既然碰到了,就解決之吧,或許在某一天之后,會驚奇的發(fā)現(xiàn),原來自己的這些問題會出現(xiàn)某天的筆試或者工作中呢。
                      言歸正傳,這個問題是關于new操作符的。今天在完成C++作業(yè)的時候,需要自己實現(xiàn)一個strlen來,其實就是調用C語言函數(shù)就可以,不過我突發(fā)奇想,寫下了下面的這個代碼:
            code 1:
            1#include <iostream>
            2using namespace std;
            3
            4int main()
            5{
            6    char *str = new char[4];
            7    strcpy(str,"fjifejfief");
            8    cout << str << endl;
            9}
            code 2:
             1#include <iostream>
             2using namespace std;
             3
             4int main()
             5{
             6    char *str = new char[5];
             7    strcpy(str,"Good");
             8    strcat(str,"I Love C++");
             9    cout << str << endl;
            10}
            上面的兩個代碼都是用到了new操作符,動態(tài)分配了一個固定的存儲空間,OK。
            然后通過strcpy來實現(xiàn)賦值,從而將原來的那個分配的區(qū)域填充。可是在1和2中都有一個問題,那就是,填充的字符串超過了動態(tài)分配的大小,在code1中,實際分配的只有4個字節(jié),而自己拷貝過去的確有10個字節(jié)(不含null),而code2中,首先初始化的時候沒有問題,后面的連接函數(shù)也是。為何我會產生這個問題呢?
            因為曾經(jīng)在《C++ Primer》一書中講到,當進行字符串操作的時候,需要特別注意到那個null要占用一個空間,而對于strcat和其他函數(shù),特別要注意是否超過表示的范圍,而我自己曾經(jīng)碰到過這個問題,所以比較疑惑,上面的那個沒有溢出嗎?為何可以輸出正確的結果呢?

            下面,列出個錯誤的例子來看看:
            code3
             1#include <iostream>
             2using namespace std;
             3
             4int main()
             5{
             6    char str[4= "goo";
             7    cout << str << endl;
             8    strcat(str,"sfsfefe");
             9    cout << str << endl;
            10    return 0;
            11}
            明顯code3會出錯(剛開始的時候居然沒有出錯,后來程序才崩潰的,以為靈異事件呢。),固定分配的數(shù)組的話,需要特別注意像strcat函數(shù),因為這種連接函數(shù)就可能超過范圍,發(fā)生錯誤。

            ok:
            匯總如下:固定分配的時候,不能夠超過數(shù)組的范圍,而且字符串的話需要注意總是有一個null在其中的,所以大小要自己把握好。
            但是,對于new動態(tài)分配的話,可以超過范圍,不管是strcat還是直接在分配的時候超過范圍都可以,Why?
            ============================================================================================================

            經(jīng)過網(wǎng)友留言匯總,同時自己測試,發(fā)現(xiàn)了一些新的問題,也有了新的體會!   Version 1

            ============================================================================================================

            留言匯總(解答):
            經(jīng)過和網(wǎng)友的討論,我初步了解了錯誤可能的原因,現(xiàn)羅列如下,如有遺漏和錯誤,還望各位指教。
            1.兩者的分配方式不同。使用關鍵字new操作符分配的話,分配的空間是在堆當中(heap),而直接使用數(shù)組的話,分配的空間在堆棧中(stack)。
            2.操作。對于堆棧的溢出,由于變量的填充時按照從高地址到低地址的方式,所以,溢出的話會修改函數(shù)的返回值,造成運行的錯誤。而對于堆分配的話,這里即使溢出了,由于沒有對它進行進一步操作,所以沒有出現(xiàn)問題。
            3.我的一點理解。對于堆棧溢出的錯誤,我想大家都知道了,可是上面的這個堆溢出的話,好像即使有錯誤也沒有什么問題。我嘗試了使用
            delete []str,或者是輸出str[8]等單元,都是顯示正確的結果,也沒有出現(xiàn)錯誤。所以懷疑的是,難道堆上的這種分配這么安全,那我delete的話,到底是刪除的分配的4個字節(jié),還是拷貝過去的溢出的那個超過4個字節(jié)的那么多單元內容呢?我的理解是,堆上分配的單元由于太隨意,靈活性太強,所以對于錯誤的發(fā)生就可能性很小。
            4.我寫的調試代碼的一個新的問題:
             1#include <iostream>
             2using namespace std;
             3
             4int main()
             5{
             6    char* str1 = new char[4];
             7    str1 = "sfe"  //如果去掉這一行,那么程序就可以正常運行了……可是這個僅僅是初始化指針的啊。
             8    char str2[4= "adf";
             9    cout<<"賦值前:"<<endl;
            10    cout<<"str1指向:"<<&str1<<endl;
            11    cout<<"str1內容:"<<str1<<endl;
            12    cout<<"str2指向:"<<&str2<<endl;
            13    cout<<"str2內容:"<<str2<<endl;
            14    strcpy(str2,"ooo");
            15    cout<<"str2先賦值后:"<<endl;
            16    cout<<"str1指向:"<<&str1<<endl;
            17    cout<<"str1內容:"<<str1<<endl;
            18    cout<<"str2指向:"<<&str2<<endl;
            19    cout<<"str2內容:"<<str2<<endl;
            20    strcpy(str1,"iiiiii");
            21    cout<<"str1后賦值后:"<<endl;
            22    cout<<"str1指向:"<<&str1<<endl;
            23    cout<<"str1內容:"<<str1<<endl;
            24    cout<<"str2指向:"<<&str2<<endl;
            25    cout<<"str2內容:"<<str2<<endl;
            26        
            27}

            28
            程序在運行一半后崩潰,典型的溢出了。但是,此代碼如果去掉上面初始化的那一行,程序就沒有錯誤,而且我這里還計算發(fā)現(xiàn)對于堆棧的話沒有任何錯誤,而堆的話故意寫了個溢出的賦值,就是下面strcpy(str1,"iiiiii");
            此時加上初始化的代碼后,問題就來了,上個截圖。




            從錯誤的信息來看,就是指向到 strcpy(str1,"iiiiii")的時候出錯了的。

            這個說明:在我沒有對堆上的變量初始化的時候,如果越界了,沒有發(fā)現(xiàn)出錯(它會自動擴展那個大小嗎?)。
            而如果我對堆上的變量初始化的話,那么,再次復制的時候,如果越界了,就會發(fā)生錯誤!

            各位,知道為什么嗎?(問題好像更明朗了些,而且好像更深入了些。當然,鉆這個牛角尖或許沒有必要!)
            posted on 2010-01-13 23:14 deercoder 閱讀(2197) 評論(23)  編輯 收藏 引用

            評論:
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問[未登錄] 2010-01-14 00:54 | Steven
            你需要去了解下 堆(stack) 和 棧(heap) 的區(qū)別.  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 02:06 | 陳梓瀚(vczh)
            因為new的時候,系統(tǒng)可以選擇多給你幾個字節(jié),而且這并不是固定的數(shù)字。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 02:20 | OwnWaterloo
            1. 在C/C++代碼正確且C/C++實現(xiàn)(編譯器,運行庫)正確的情況下, C/C++語言保證得到正確的結果。

            如果出現(xiàn)了錯誤的結果, 可以問why。
            是"C/C++代碼正確"這個假設有誤? 還是"C/C++實現(xiàn)正確"這個假設有誤?


            2. 如果C/C++代碼本身有某種錯誤, C/C++實現(xiàn)不保證得到正確的結果, 也不保證得到錯誤的結果, 更不保證會報告錯誤的結果。
            代碼的錯誤有可能會被隱藏, 到其他時候發(fā)作。

            這時候, 詢問"為什么沒有出現(xiàn)錯誤", 是不明智的。
            C/C++實現(xiàn)沒有義務保證產生一個錯誤。
              回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 09:22 | bluegene
            我是這樣理解的,你用 new 分配的空間是放在堆(heap)里的,超出了的空間如果不被其它數(shù)據(jù)覆蓋暫時是沒有問題的。固定分配的時候是在棧(stack)里分配的,其空間肯定是不能益處的。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 10:26 | 飯中淹
            new分配的在堆里,你溢出了,只會導致堆出問題。而你下面又沒有再使用堆,所以不會出錯。
            直接寫的局部變量,分配在堆棧里,堆棧里有函數(shù)的返回地址,所以溢出了,覆蓋了返回地址,函數(shù)執(zhí)行完就出錯了。
            另外,有些 編譯器會生成對固定長度數(shù)組的保護性檢測代碼,一旦溢出,就會彈出提示。早先在vs2003還是vs2002的時候見過。
              回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 10:27 | zuhd
            對于堆來講,生長方向是向上的,也就是向著內存地址增加的方向;對于棧來講,它的生長方向是向下的,是向著內存地址減小的方向增長。看下反匯編代碼一切都明白了
              回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 10:31 | zuhd
            棧里有函數(shù)的返回地址,所以溢出了,覆蓋了返回地址,函數(shù)執(zhí)行完就出錯了。

            ==========================================
            這句話是重點,當ret的時候,call下條指令時異常了,如果你多定義了幾個變量,讓棧溢出不到函數(shù)的返回地址,錯誤依然不會出現(xiàn)的  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問[未登錄] 2010-01-14 12:43 | vane
            出錯是必然的,沒問題的時候你比較幸運。

            #include <iostream>
            using namespace std;

            #pragma pack(push)
            #pragma pack(1)
            int main()
            {
            char *str = new char[5];
            strcpy(str,"Good");
            strcat(str,"I Love C++");
            cout << str << endl;
            }
            #pragma pack(pop)

            你可以這么試一下  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 15:53 | 壞人
            越界,后果自負。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 15:57 | turygo
            數(shù)組越界都是這樣的,錯誤不是立刻出現(xiàn),而是不知道什么時候就出問題了,而且到那個時候代碼量一大,你根本無從找起錯誤。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 17:30 | 零宇
            建議樓主補充一下基礎知識  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 19:22 | besterChen
            LZ遇到的問題是堆和棧溢出的問題,您說的可能是靈異事件是因為程序對棧和堆檢查導致的。

            不知道LZ用的是什么開發(fā)環(huán)境。我學習C語言也剛好學到這里,自己在VC6得開發(fā)環(huán)境下仔細調試過其過程并做了筆記,地址:http://www.shnenglu.com/besterChen/archive/2010/01/13/105538.html

            希望能對樓主有幫助,由于自己也是初學,希望LZ能多多指正日志中的錯誤……  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 22:30 | wildpointer
            這種越界的事,你知道會錯還用。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:21 | 劉暢
            @Steven
            好的,謝謝。我覺得也應該是這方面的問題。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:22 | 劉暢
            @陳梓瀚(vczh)
            可是多出來的字節(jié)是無法預知的啊。而且如果太多的話還是會溢出的吧。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:25 | 劉暢
            @bluegene
            謝謝,之前一直覺得和內存的分配有關,堆棧和堆確實不大一樣。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:27 | 劉暢
            @飯中淹
            @zuhd
            謝謝你們的精彩解釋,受益匪淺。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:29 | 劉暢
            @besterChen
            呵呵,一起學習!  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:29 | 劉暢
            @零宇
            好的,謝謝!  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-15 00:05 | Benjamin
            strcpy等在一些公司的編碼規(guī)范中是禁用的。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-15 00:55 | 空明流轉
            bushuoshale...  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問[未登錄] 2010-01-15 09:47 | Steven
            @劉暢
            呵呵,我把堆和棧的英文寫反了。。。
            以前寫C 程序的時候經(jīng)常用到大量的 strcopy, strcat之類的函數(shù),偶爾出錯是在所難免的,只要是人總是有算錯的時候,尤其有些時候混合處理unicode和ansi串的時候,算字符串長度是容易出錯的。

            所以后來寫 C++ 的時候我盡量避免去使用這類函數(shù)了,而是傾向于用 stl的string wstring, 盡量用 stl的容器類去代替自己分配管理內存。

            代碼規(guī)模大到一定程度,除了緩沖溢出實在是很難找。
            順便說下,http://www.coverity.com/products/static-analysis.html
            這個東西很強大,可以檢測到你代碼里潛在的溢出問題。  回復  更多評論
              
            # re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-15 12:43 | 劉暢
            @Steven
            謝謝,去看看,學習了……  回復  更多評論
              
            成人久久精品一区二区三区| 亚洲AV无码久久| 99久久精品国产高清一区二区| 2021国内久久精品| 亚洲天堂久久久| 亚洲精品无码久久毛片| 久久伊人色| 青春久久| 久久人人爽人人爽人人片AV麻烦 | 精品久久久久久久久午夜福利| 色天使久久综合网天天| 亚洲国产精品一区二区三区久久| 久久久国产精品| 欧美亚洲国产精品久久久久| 久久精品国产亚洲AV蜜臀色欲| 亚洲日韩中文无码久久| 色8久久人人97超碰香蕉987| 国产成人久久精品一区二区三区| 久久美女网站免费| 热久久国产欧美一区二区精品| 日本五月天婷久久网站| 午夜久久久久久禁播电影| 久久最新精品国产| 亚洲色欲久久久久综合网| 新狼窝色AV性久久久久久| 欧美综合天天夜夜久久| 亚洲精品乱码久久久久久不卡| 久久精品国产亚洲av影院| AA级片免费看视频久久| 久久只有这精品99| 久久久精品午夜免费不卡| 四虎亚洲国产成人久久精品| 久久99热只有频精品8| 久久无码国产| 久久久精品午夜免费不卡| 久久精品国产久精国产果冻传媒 | 亚洲国产成人久久综合一 | 久久综合久久自在自线精品自 | 久久久午夜精品| 青青草国产精品久久久久| AV无码久久久久不卡蜜桃|