www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當(dāng)前位置:首頁 > 公眾號精選 > strongerHuang
[導(dǎo)讀]程序員都知道,也都會使用printf函數(shù),但你知道它也有“安全隱患”嗎?

關(guān)注+星標(biāo)公眾,不錯(cuò)過精彩內(nèi)容

編排 | strongerHuang

微信公眾號?|?嵌入式專欄


程序員都知道,也都會使用printf函數(shù),但你知道它也有“安全隱患”嗎?


下面就來舉例我說說:


嵌入式專欄

1

問題描述

打印輸出的數(shù)據(jù)并不是理論值,如下圖(右邊):


嵌入式專欄

2

進(jìn)一步描述問題

請細(xì)致注意看下面代碼,有如以下奇怪的現(xiàn)象:

int a=5;floatx=a; //這里轉(zhuǎn)換是沒有問題的。%f打印x5.000000
printf("%d\n",a);printf("%f\n",a); //輸出為什么是0.000000?-----問題1printf("%f\n",x);printf("%d\n",x); //輸出為什么是0?-----問題2printf("%f,%f\n",a,x); //輸出都是0.000000 為什么? ----問題3printf("%f,%f\n",x,a); //調(diào)換一下a,x的順序,正常了,為什么?----問題4printf("%d,%f\n",a,x);
getchar();return0;

這里有四個(gè)問題,下面會進(jìn)行解答。

嵌入式專欄

3

printf()函數(shù)的原理解釋
明確這些問題首先須要明確printf()函數(shù)的工作原理。

printf()維持了一個(gè)需要打印的變量棧,默認(rèn)情況下,參數(shù)進(jìn)棧的順序是由右向左的。 因此,參數(shù)進(jìn)棧以后的內(nèi)存模型例如以下圖所看到的:

打印的時(shí)候,printf依照字符轉(zhuǎn)換說明符規(guī)定的格式從低地址開始提取數(shù)據(jù) 。直到參數(shù)打印完。

比方遇到 %f 說明符就提取8個(gè)字節(jié)的數(shù)據(jù),遇到 %d 就提取4個(gè)字節(jié)。printf()事實(shí)上不知道參數(shù)的個(gè)數(shù),它僅僅會依據(jù)format中的打印格式的數(shù)目依次打印堆棧中參數(shù)format后面地址的內(nèi)容。

這樣一來,printf()事實(shí)上存在安全隱患:它會強(qiáng)行讀取內(nèi)存的數(shù)據(jù)當(dāng)作正常數(shù)據(jù)輸出,沒有邊界檢測(非常有可能產(chǎn)生堆溢出。

比如這種代碼:
char string[]="Hello World!";printf("String: %s ,強(qiáng)行再讀一次: %#p\n", string);printf("String: %s ,強(qiáng)行再讀一次: %#s\n", string);

輸出如下:
String:Hello World! , 強(qiáng)行再讀一次: 0X001C1073 String: Hello World! ,強(qiáng)行再讀一次: 閮

嵌入式專欄

4

問題解釋

問題1printf("%f\n",a) 輸出為什么是0.000000?

答: %f 提取8字節(jié)。a僅僅有4字節(jié),提取出來的數(shù)占了float表示法的指數(shù)部分。尾數(shù)部分為0。所以終于是0

問題2:printf("%d\n",x)? 輸出為什么是0?
答: %d 提取4字節(jié),x有8字節(jié)。提取出來的數(shù)實(shí)際上是float表示法的指數(shù)部分(恰好是0),所以終于是0

問題3:printf("%f,%f\n",a,x); 輸出都是0.000000 為什么?
答: 參照問題1的解釋。提取了八字節(jié)后,后面的已經(jīng)亂了

問題4:printf("%f,%f\n",x,a);調(diào)換一下a,x的順序,正常了,為什么?
答: 這是正常的情況而已。


免責(zé)聲明:本文素材來源網(wǎng)絡(luò),版權(quán)歸原作者所有。如涉及作品版權(quán)問題,請與我聯(lián)系刪除。

------------?END?------------


后臺回復(fù)『嵌入式C語言』閱讀更多相關(guān)文章。


關(guān)注 微信公眾號『嵌入式專欄』,底部菜單查看更多內(nèi)容,回復(fù)“加群”按規(guī)則加入技術(shù)交流群。


點(diǎn)擊“閱讀原文”查看更多分享,歡迎點(diǎn)分享、收藏、點(diǎn)贊、在看。

免責(zé)聲明:本文內(nèi)容由21ic獲得授權(quán)后發(fā)布,版權(quán)歸原作者所有,本平臺僅提供信息存儲服務(wù)。文章僅代表作者個(gè)人觀點(diǎn),不代表本平臺立場,如有問題,請聯(lián)系我們,謝謝!

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運(yùn)營商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團(tuán))股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉