青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

隨筆-145  評論-173  文章-70  trackbacks-0
         最近突然發現自己曾經建立的C++體系出現了很多漏洞,對很多問題都產生了疑問,不知道自己是鉆了牛角尖還是探究C++的底層或者細節,不過既然碰到了,就解決之吧,或許在某一天之后,會驚奇的發現,原來自己的這些問題會出現某天的筆試或者工作中呢。
          言歸正傳,這個問題是關于new操作符的。今天在完成C++作業的時候,需要自己實現一個strlen來,其實就是調用C語言函數就可以,不過我突發奇想,寫下了下面的這個代碼:
code 1:
1#include <iostream>
2using namespace std;
3
4int main()
5{
6    char *str = new char[4];
7    strcpy(str,"fjifejfief");
8    cout << str << endl;
9}
code 2:
 1#include <iostream>
 2using namespace std;
 3
 4int main()
 5{
 6    char *str = new char[5];
 7    strcpy(str,"Good");
 8    strcat(str,"I Love C++");
 9    cout << str << endl;
10}
上面的兩個代碼都是用到了new操作符,動態分配了一個固定的存儲空間,OK。
然后通過strcpy來實現賦值,從而將原來的那個分配的區域填充。可是在1和2中都有一個問題,那就是,填充的字符串超過了動態分配的大小,在code1中,實際分配的只有4個字節,而自己拷貝過去的確有10個字節(不含null),而code2中,首先初始化的時候沒有問題,后面的連接函數也是。為何我會產生這個問題呢?
因為曾經在《C++ Primer》一書中講到,當進行字符串操作的時候,需要特別注意到那個null要占用一個空間,而對于strcat和其他函數,特別要注意是否超過表示的范圍,而我自己曾經碰到過這個問題,所以比較疑惑,上面的那個沒有溢出嗎?為何可以輸出正確的結果呢?

下面,列出個錯誤的例子來看看:
code3
 1#include <iostream>
 2using namespace std;
 3
 4int main()
 5{
 6    char str[4= "goo";
 7    cout << str << endl;
 8    strcat(str,"sfsfefe");
 9    cout << str << endl;
10    return 0;
11}
明顯code3會出錯(剛開始的時候居然沒有出錯,后來程序才崩潰的,以為靈異事件呢。),固定分配的數組的話,需要特別注意像strcat函數,因為這種連接函數就可能超過范圍,發生錯誤。

ok:
匯總如下:固定分配的時候,不能夠超過數組的范圍,而且字符串的話需要注意總是有一個null在其中的,所以大小要自己把握好。
但是,對于new動態分配的話,可以超過范圍,不管是strcat還是直接在分配的時候超過范圍都可以,Why?
============================================================================================================

經過網友留言匯總,同時自己測試,發現了一些新的問題,也有了新的體會!   Version 1

============================================================================================================

留言匯總(解答):
經過和網友的討論,我初步了解了錯誤可能的原因,現羅列如下,如有遺漏和錯誤,還望各位指教。
1.兩者的分配方式不同。使用關鍵字new操作符分配的話,分配的空間是在堆當中(heap),而直接使用數組的話,分配的空間在堆棧中(stack)。
2.操作。對于堆棧的溢出,由于變量的填充時按照從高地址到低地址的方式,所以,溢出的話會修改函數的返回值,造成運行的錯誤。而對于堆分配的話,這里即使溢出了,由于沒有對它進行進一步操作,所以沒有出現問題。
3.我的一點理解。對于堆棧溢出的錯誤,我想大家都知道了,可是上面的這個堆溢出的話,好像即使有錯誤也沒有什么問題。我嘗試了使用
delete []str,或者是輸出str[8]等單元,都是顯示正確的結果,也沒有出現錯誤。所以懷疑的是,難道堆上的這種分配這么安全,那我delete的話,到底是刪除的分配的4個字節,還是拷貝過去的溢出的那個超過4個字節的那么多單元內容呢?我的理解是,堆上分配的單元由于太隨意,靈活性太強,所以對于錯誤的發生就可能性很小。
4.我寫的調試代碼的一個新的問題:
 1#include <iostream>
 2using namespace std;
 3
 4int main()
 5{
 6    char* str1 = new char[4];
 7    str1 = "sfe"  //如果去掉這一行,那么程序就可以正常運行了……可是這個僅僅是初始化指針的啊。
 8    char str2[4= "adf";
 9    cout<<"賦值前:"<<endl;
10    cout<<"str1指向:"<<&str1<<endl;
11    cout<<"str1內容:"<<str1<<endl;
12    cout<<"str2指向:"<<&str2<<endl;
13    cout<<"str2內容:"<<str2<<endl;
14    strcpy(str2,"ooo");
15    cout<<"str2先賦值后:"<<endl;
16    cout<<"str1指向:"<<&str1<<endl;
17    cout<<"str1內容:"<<str1<<endl;
18    cout<<"str2指向:"<<&str2<<endl;
19    cout<<"str2內容:"<<str2<<endl;
20    strcpy(str1,"iiiiii");
21    cout<<"str1后賦值后:"<<endl;
22    cout<<"str1指向:"<<&str1<<endl;
23    cout<<"str1內容:"<<str1<<endl;
24    cout<<"str2指向:"<<&str2<<endl;
25    cout<<"str2內容:"<<str2<<endl;
26        
27}

28
程序在運行一半后崩潰,典型的溢出了。但是,此代碼如果去掉上面初始化的那一行,程序就沒有錯誤,而且我這里還計算發現對于堆棧的話沒有任何錯誤,而堆的話故意寫了個溢出的賦值,就是下面strcpy(str1,"iiiiii");
此時加上初始化的代碼后,問題就來了,上個截圖。




從錯誤的信息來看,就是指向到 strcpy(str1,"iiiiii")的時候出錯了的。

這個說明:在我沒有對堆上的變量初始化的時候,如果越界了,沒有發現出錯(它會自動擴展那個大小嗎?)。
而如果我對堆上的變量初始化的話,那么,再次復制的時候,如果越界了,就會發生錯誤!

各位,知道為什么嗎?(問題好像更明朗了些,而且好像更深入了些。當然,鉆這個牛角尖或許沒有必要!)
posted on 2010-01-13 23:14 deercoder 閱讀(2216) 評論(23)  編輯 收藏 引用

評論:
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問[未登錄] 2010-01-14 00:54 | Steven
你需要去了解下 堆(stack) 和 棧(heap) 的區別.  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 02:06 | 陳梓瀚(vczh)
因為new的時候,系統可以選擇多給你幾個字節,而且這并不是固定的數字。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 02:20 | OwnWaterloo
1. 在C/C++代碼正確且C/C++實現(編譯器,運行庫)正確的情況下, C/C++語言保證得到正確的結果。

如果出現了錯誤的結果, 可以問why。
是"C/C++代碼正確"這個假設有誤? 還是"C/C++實現正確"這個假設有誤?


2. 如果C/C++代碼本身有某種錯誤, C/C++實現不保證得到正確的結果, 也不保證得到錯誤的結果, 更不保證會報告錯誤的結果。
代碼的錯誤有可能會被隱藏, 到其他時候發作。

這時候, 詢問"為什么沒有出現錯誤", 是不明智的。
C/C++實現沒有義務保證產生一個錯誤。
  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 09:22 | bluegene
我是這樣理解的,你用 new 分配的空間是放在堆(heap)里的,超出了的空間如果不被其它數據覆蓋暫時是沒有問題的。固定分配的時候是在棧(stack)里分配的,其空間肯定是不能益處的。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 10:26 | 飯中淹
new分配的在堆里,你溢出了,只會導致堆出問題。而你下面又沒有再使用堆,所以不會出錯。
直接寫的局部變量,分配在堆棧里,堆棧里有函數的返回地址,所以溢出了,覆蓋了返回地址,函數執行完就出錯了。
另外,有些 編譯器會生成對固定長度數組的保護性檢測代碼,一旦溢出,就會彈出提示。早先在vs2003還是vs2002的時候見過。
  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 10:27 | zuhd
對于堆來講,生長方向是向上的,也就是向著內存地址增加的方向;對于棧來講,它的生長方向是向下的,是向著內存地址減小的方向增長。看下反匯編代碼一切都明白了
  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 10:31 | zuhd
棧里有函數的返回地址,所以溢出了,覆蓋了返回地址,函數執行完就出錯了。

==========================================
這句話是重點,當ret的時候,call下條指令時異常了,如果你多定義了幾個變量,讓棧溢出不到函數的返回地址,錯誤依然不會出現的  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問[未登錄] 2010-01-14 12:43 | vane
出錯是必然的,沒問題的時候你比較幸運。

#include <iostream>
using namespace std;

#pragma pack(push)
#pragma pack(1)
int main()
{
char *str = new char[5];
strcpy(str,"Good");
strcat(str,"I Love C++");
cout << str << endl;
}
#pragma pack(pop)

你可以這么試一下  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 15:53 | 壞人
越界,后果自負。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 15:57 | turygo
數組越界都是這樣的,錯誤不是立刻出現,而是不知道什么時候就出問題了,而且到那個時候代碼量一大,你根本無從找起錯誤。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 17:30 | 零宇
建議樓主補充一下基礎知識  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 19:22 | besterChen
LZ遇到的問題是堆和棧溢出的問題,您說的可能是靈異事件是因為程序對棧和堆檢查導致的。

不知道LZ用的是什么開發環境。我學習C語言也剛好學到這里,自己在VC6得開發環境下仔細調試過其過程并做了筆記,地址:http://www.shnenglu.com/besterChen/archive/2010/01/13/105538.html

希望能對樓主有幫助,由于自己也是初學,希望LZ能多多指正日志中的錯誤……  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 22:30 | wildpointer
這種越界的事,你知道會錯還用。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:21 | 劉暢
@Steven
好的,謝謝。我覺得也應該是這方面的問題。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:22 | 劉暢
@陳梓瀚(vczh)
可是多出來的字節是無法預知的啊。而且如果太多的話還是會溢出的吧。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:25 | 劉暢
@bluegene
謝謝,之前一直覺得和內存的分配有關,堆棧和堆確實不大一樣。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:27 | 劉暢
@飯中淹
@zuhd
謝謝你們的精彩解釋,受益匪淺。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:29 | 劉暢
@besterChen
呵呵,一起學習!  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-14 23:29 | 劉暢
@零宇
好的,謝謝!  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-15 00:05 | Benjamin
strcpy等在一些公司的編碼規范中是禁用的。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-15 00:55 | 空明流轉
bushuoshale...  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問[未登錄] 2010-01-15 09:47 | Steven
@劉暢
呵呵,我把堆和棧的英文寫反了。。。
以前寫C 程序的時候經常用到大量的 strcopy, strcat之類的函數,偶爾出錯是在所難免的,只要是人總是有算錯的時候,尤其有些時候混合處理unicode和ansi串的時候,算字符串長度是容易出錯的。

所以后來寫 C++ 的時候我盡量避免去使用這類函數了,而是傾向于用 stl的string wstring, 盡量用 stl的容器類去代替自己分配管理內存。

代碼規模大到一定程度,除了緩沖溢出實在是很難找。
順便說下,http://www.coverity.com/products/static-analysis.html
這個東西很強大,可以檢測到你代碼里潛在的溢出問題。  回復  更多評論
  
# re: 【歡迎各位留言討論】C++中運算符New的一個疑問 2010-01-15 12:43 | 劉暢
@Steven
謝謝,去看看,學習了……  回復  更多評論
  
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            欧美日韩色一区| 美女成人午夜| 一区二区三区久久久| 欧美日韩精品在线播放| 一本色道久久综合亚洲精品小说 | 亚洲精品视频一区二区三区| 亚洲高清不卡在线观看| 久久综合免费视频影院| 亚洲精品国产精品乱码不99按摩| 亚洲国产欧美一区二区三区同亚洲| 欧美大片在线观看一区二区| 亚洲一区二区动漫| 欧美在线观看一区二区三区| 18成人免费观看视频| 国产日韩欧美亚洲| 欧美大片免费| 欧美日韩免费视频| 久久久精品网| 欧美成人精品1314www| 亚洲素人一区二区| 久久爱91午夜羞羞| 99精品黄色片免费大全| 亚洲影院免费观看| 91久久国产综合久久| 亚洲一区图片| 亚洲人成高清| 欧美一区二区性| 一本色道久久综合亚洲精品不| 亚洲天堂av电影| 1024国产精品| 亚洲一二三四久久| 日韩视频在线播放| 亚洲综合精品自拍| 亚洲精一区二区三区| 校园春色综合网| 一级日韩一区在线观看| 久久九九99视频| 亚洲在线中文字幕| 牛夜精品久久久久久久99黑人 | 亚洲视频自拍偷拍| 久久亚洲一区二区| 欧美一区二区免费| 欧美三级黄美女| 欧美黄色小视频| 激情国产一区| 亚洲欧美日韩中文播放| 亚洲午夜av在线| 欧美国产日本韩| 老司机一区二区| 国产日韩欧美在线| 一本久道久久久| 夜夜嗨av一区二区三区免费区| 久久青青草综合| 久久九九热免费视频| 国产精品伊人日日| 一区二区三区日韩在线观看| 一区二区三区黄色| 欧美高清一区二区| 欧美激情一区二区三区成人| 在线成人激情视频| 久久久久九九视频| 久久久人人人| 激情一区二区三区| 久久亚洲精选| 亚洲春色另类小说| 亚洲精品一区二区三区福利| 免费视频一区二区三区在线观看| 美女黄色成人网| 在线精品视频一区二区| 久久综合色8888| 欧美激情一区在线| 日韩午夜av| 欧美三级精品| 亚洲欧美视频一区| 久久夜色精品国产欧美乱| 黄色成人在线免费| 美腿丝袜亚洲色图| 亚洲国产婷婷香蕉久久久久久99 | 亚洲一区二区成人| 欧美一级午夜免费电影| 国产欧美一级| 久久精品72免费观看| 免费中文日韩| 99re6这里只有精品| 欧美日韩系列| 午夜精品久久久久久99热| 久久乐国产精品| 亚洲国产日韩欧美在线99 | 欧美另类久久久品| 亚洲夜间福利| 老司机精品视频网站| 一本色道久久综合狠狠躁的推荐| 国产精品久久久久久久久久久久 | 欧美日韩成人综合天天影院| 制服丝袜激情欧洲亚洲| 久久综合99re88久久爱| av成人手机在线| 国产在线视频欧美| 欧美日韩黄色大片| 久久久99国产精品免费| 亚洲精品在线看| 久久精品国产69国产精品亚洲| 亚洲电影在线| 国产精品无码永久免费888| 蜜臀91精品一区二区三区| 在线午夜精品自拍| 美女网站久久| 亚欧成人在线| 日韩午夜激情av| 国外成人性视频| 欧美日精品一区视频| 麻豆av一区二区三区久久| 亚洲在线视频网站| 亚洲日韩欧美视频一区| 久久精品国产亚洲aⅴ| 一本色道久久精品| 亚洲激情欧美| 狠狠入ady亚洲精品| 国产精品欧美一区喷水 | 噜噜噜久久亚洲精品国产品小说| 中文日韩电影网站| 亚洲国内自拍| 欧美高清在线播放| 久久综合色88| 久久国产精品免费一区| 亚洲中字在线| 中国女人久久久| 亚洲日本乱码在线观看| 亚洲第一精品久久忘忧草社区| 国产精品自拍一区| 国产精品99一区二区| 欧美日韩福利| 欧美精品三级在线观看| 免费欧美在线| 美女黄毛**国产精品啪啪| 亚洲视频一区| 亚洲手机成人高清视频| 亚洲日韩欧美视频一区| 亚洲人成亚洲人成在线观看| 欧美fxxxxxx另类| 久久精品五月| 欧美在线亚洲综合一区| 欧美中文字幕久久| 久久久精品999| 久久综合精品一区| 可以看av的网站久久看| 免费成人高清| 亚洲免费福利视频| 日韩午夜在线视频| 亚洲欧美日韩精品一区二区| 亚洲免费电影在线| 一本色道久久88精品综合| 一区二区av在线| 一本久久综合亚洲鲁鲁| 亚洲一区二区精品| 欧美一区二区啪啪| 久久亚洲一区| 久久免费视频在线观看| 久久天天综合| 亚洲人体一区| 亚洲一区二区三区免费视频| 亚洲欧美日产图| 久久久www成人免费毛片麻豆| 免费影视亚洲| 欧美亚洲动漫精品| 一区在线观看| 99精品免费| 久久国产精品一区二区| 蜜桃av综合| 日韩一级免费| 欧美一区观看| 欧美激情一区二区三区蜜桃视频| 欧美三级中文字幕在线观看| 国产美女搞久久| 91久久久一线二线三线品牌| 中文亚洲欧美| 老司机久久99久久精品播放免费 | 老**午夜毛片一区二区三区| 欧美精品在线观看| 国产欧美日韩伦理| 亚洲破处大片| 欧美伊人久久久久久午夜久久久久| 玖玖综合伊人| 亚洲视频自拍偷拍| 噜噜噜在线观看免费视频日韩| 欧美亚洲第一区| 亚洲精品美女91| 久久国产精品99久久久久久老狼| 欧美国产成人在线| 欧美综合国产精品久久丁香| 欧美精品日韩综合在线| 国模大胆一区二区三区| 亚洲一区二区视频在线观看| 美女诱惑一区| 亚洲欧美影音先锋| 欧美日韩综合不卡| 亚洲国产精品第一区二区| 欧美一区二区三区免费大片| 亚洲国产欧美一区二区三区丁香婷| 羞羞漫画18久久大片|