作者：薛定諤的coding貓

來(lái)源：C語(yǔ)言與程序設(shè)計(jì)

各位，今天給大家搜集了10道比較好的面試題，涉及了指針、運(yùn)算、結(jié)構(gòu)體、函數(shù)、內(nèi)存，應(yīng)該來(lái)說(shuō)比較全面了，有興趣的做一下檢測(cè)一下自己的水平吧！

1.strcpy()函數(shù)

問(wèn)：下面是一個(gè)簡(jiǎn)單的密碼保護(hù)功能，你能在不知道密碼的情況下將其破解嗎？

#include?int main(int argc, char *argv[]){ int flag = 0; ????char?passwd[10];?????memset(passwd,0,sizeof(passwd));?????strcpy(passwd,?argv[1]);?????if(0 == strcmp("LinuxGeek", passwd)) {  flag = 1; }????if(flag)?????????printf("\n?Password?cracked?\n");?????else?????????printf("\n?Incorrect?passwd?\n");return 0; }

答：這道題前面專(zhuān)門(mén)有一篇推送寫(xiě)過(guò)，有的人可能沒(méi)看，今天再講一遍。破解上述加密的關(guān)鍵在于利用攻破strcpy()函數(shù)的漏洞。所以用戶(hù)在向“passwd”緩存輸入隨機(jī)密碼的時(shí)候并沒(méi)有提前檢查“passwd”的容量是否足夠。所以，如果用戶(hù)輸入一個(gè)足夠造成緩存溢出并且重寫(xiě)“flag”變量默認(rèn)值所存在位置的內(nèi)存的長(zhǎng)“密碼”，即使這個(gè)密碼無(wú)法通過(guò)驗(yàn)證，flag驗(yàn)證位也變成了非零，也就可以獲得被保護(hù)的數(shù)據(jù)了。

雖然上面的密碼并不正確，但我們?nèi)匀豢梢酝ㄟ^(guò)緩存溢出繞開(kāi)密碼安全保護(hù)。要避免這樣的問(wèn)題，建議使用 strncpy()函數(shù)。但一些編譯器會(huì)在內(nèi)部檢測(cè)棧溢出的可能，所以這樣往棧里存儲(chǔ)變量很難出現(xiàn)棧溢出。比如gcc中就要使用編譯命令‘-fno-stack-protector’來(lái)實(shí)現(xiàn)上述方案。

2.main()的返回類(lèi)型

問(wèn)：下面的代碼能 編譯通過(guò)嗎？如果能，它有什么潛在的問(wèn)題嗎？

#includevoid main(void){????char?*ptr?=?(char*)malloc(10);if(NULL == ptr) {printf("\n Malloc failed \n");return; }else {// Do some processingfree(ptr); }return;}

答：這道題是我一直想給大家說(shuō)的，因?yàn)閙ain()方法的返回類(lèi)型，這段代碼的錯(cuò)誤在大多數(shù)編譯器里會(huì)被當(dāng)作警告。main()的返回類(lèi)型應(yīng)該是“int”而不是“void”，好多人都習(xí)慣寫(xiě)成void，因?yàn)椤癷nt”返回類(lèi)型會(huì)讓程序返回狀態(tài)值。這點(diǎn)非常重要，特別當(dāng)程序是作為依賴(lài)于程序成功運(yùn)行的腳本的一部分運(yùn)行時(shí)，所以強(qiáng)烈建議大家以后要寫(xiě)int。

3.內(nèi)存泄露

問(wèn)：下面的代碼會(huì)導(dǎo)致內(nèi)存泄漏嗎？

#include?void main(void){ char *ptr = (char*)malloc(10);
if(NULL == ptr)  { printf("\n Malloc failed \n"); return;  } else { // Do some processing ????}?return; }

答：盡管上面的代碼并沒(méi)有釋放分配給“ptr”的內(nèi)存，但并不會(huì)在程序退出后導(dǎo)致內(nèi)存泄漏。在程序結(jié)束后，所有這個(gè)程序分配的內(nèi)存都會(huì)自動(dòng)被處理掉。但如果上面的代碼處于一個(gè)“while循環(huán)”中，那將會(huì)導(dǎo)致嚴(yán)重的內(nèi)存泄漏問(wèn)題！

4.free()函數(shù)

問(wèn)：下面的程序會(huì)在用戶(hù)輸入’freeze’的時(shí)候出問(wèn)題，而’zebra’則不會(huì)，為什么？

#include?int main(int argc, char *argv[]){ char *ptr = (char*)malloc(10);
if(NULL == ptr)  {  printf("\n Malloc failed \n"); return -1;  } else if(argc == 1)  {  printf("\n Usage \n");  } else {  memset(ptr, 0, 10);
 strncpy(ptr, argv[1], 9);
while(*ptr != 'z')  { if(*ptr == '') break; else ptr++;  }
if(*ptr == 'z')  {  printf("\n String contains 'z'\n"); // Do some more processing  }
 free(ptr); ????}?return 0; }

答：這里的問(wèn)題在于，代碼會(huì)（通過(guò)增加“ptr”）修改while循環(huán)里“ptr”存儲(chǔ)的地址。當(dāng)輸入“zebra”時(shí)，while循環(huán)會(huì)在執(zhí)行前被終止，因此傳給free()的變量就是傳給malloc()的地址。但在“freeze”時(shí)，“ptr”存儲(chǔ)的地址會(huì)在while循環(huán)里被修改，因此導(dǎo)致傳給free()的地址出錯(cuò)，也就導(dǎo)致了seg-fault或者崩潰。

5.使用_exit退出

問(wèn)：在下面的代碼中，atexit()并沒(méi)有被調(diào)用，為什么？

#include?void func(void){ printf("\n Cleanup function called \n"); return; }
int main(void){ int i = 0;
 atexit(func);
for(;i<0xffffff;i++);
 _exit(0); }

答：這是因?yàn)開(kāi)exit()函數(shù)的使用，該函數(shù)并沒(méi)有調(diào)用atexit()等函數(shù)清理。如果使用atexit()就應(yīng)當(dāng)使用exit()或者“return”與之相配合。

6.void*和C結(jié)構(gòu)體

問(wèn)：你能設(shè)計(jì)一個(gè)能接受任何類(lèi)型的參數(shù)并返回interger（整數(shù)）結(jié)果的函數(shù)嗎？

答：如下：

int func(void *ptr)

如果這個(gè)函數(shù)的參數(shù)超過(guò)一個(gè)，那么這個(gè)函數(shù)應(yīng)該由一個(gè)結(jié)構(gòu)體來(lái)調(diào)用，這個(gè)結(jié)構(gòu)體可以由需要傳遞參數(shù)來(lái)填充。

7.*和++操作

問(wèn)：下面的操作會(huì)輸出什么？為什么？

#include?int main(void){ char *ptr = "Linux"; printf("\n [%c] \n",*ptr++); printf("\n [%c] \n",*ptr);
return 0; }

答：輸出結(jié)果應(yīng)該是這樣：

[L]

[i]

因?yàn)椤?+”和“*”的優(yōu)先權(quán)一樣，所以“*ptr++”相當(dāng)于“*(ptr++)”。即應(yīng)該先執(zhí)行ptr++，然后才是*ptr，所以操作結(jié)果是“L”。第二個(gè)結(jié)果是“i”。

8.問(wèn)：修改代碼片段（或者只讀代碼）

問(wèn)：下面的代碼段有錯(cuò)，你能指出來(lái)嗎？

#include
int main(void){ char *ptr = "Linux";  *ptr = 'T';
printf("\n [%s] \n", ptr);
return 0; }

答：這是因?yàn)?，通過(guò)*ptr = ‘T’，會(huì)改變內(nèi)存中代碼段（只讀代碼）“Linux”的第一個(gè)字母。這個(gè)操作是無(wú)效的，因此會(huì)造成seg-fault或者崩潰。

9.返回本地變量的地址

問(wèn)：下面代碼有問(wèn)題嗎？如果有，該怎么修改？

#include?int* inc(int val){ int a = val;  a++; return &a; }
int main(void){ int a = 10; int *val = inc(a); printf("\n Incremented value is equal to [%d] \n", *val);
return 0; }

答：盡管上面的程序有時(shí)候能夠正常運(yùn)行，但是在“inc()”中存在嚴(yán)重的漏洞。這個(gè)函數(shù)返回本地變量的地址。

因?yàn)楸镜刈兞康纳芷诰褪恰癷nc()”的生命周期，所以在inc結(jié)束后，使用本地變量會(huì)發(fā)生不好的結(jié)果。這可以通過(guò)將main()中變量“a”的地址來(lái)避免，這樣以后還可以修改這個(gè)地址存儲(chǔ)的值。

10.處理printf()的參數(shù)

問(wèn)：下面代碼會(huì)輸出什么？

#include
int main(void){ int a = 10, b = 20, c = 30; printf("\n %d..%d..%d \n", a+b+c, (b = b*2), (c = c*2));
return 0; }

答：輸出結(jié)果是：

110..40..60

這是因?yàn)?a href="/tags/C語(yǔ)言" target="_blank">C語(yǔ)言里函數(shù)的參數(shù)默認(rèn)是從右往左處理的，輸出時(shí)是從左往右。

歡迎評(píng)論區(qū)留言討論，感謝耐心閱讀！

-END-

免責(zé)聲明：本文轉(zhuǎn)自網(wǎng)絡(luò)，版權(quán)歸原作者所有，如涉及作品版權(quán)問(wèn)題，請(qǐng)及時(shí)與我們聯(lián)系，謝謝！