缓冲区的大小？

freegnu

1. 
   
2. /*
   
3. *program.c
   
4. */
   
5. #include<stdio.h>
   
6. 
   
7. void test(void)
   
8. {
   
9.         char small[30];
   
10.         gets(small);
    
11.         printf("%s\n", small);
    
12. }
    
13. 
    
14. int
    
15. main(void)
    
16. {
    
17.         test();
    
18.         return 0;
    
19. }
    
20. 
    
21. ./program
    
22. ／*
    
23. *39个
    
24. *／
    
25. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    
26. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    
27. ./program
    
28. ／*
    
29. *40个
    
30. *／
    
31. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    
32. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    
33. 段错误
    
34. 
    
35. $gdb program
    
36. 
    
37. (gdb) disas test
    
38. Dump of assembler code for function test:
    
39. 0x08048394 <test+0>:        push   %ebp
    
40. 0x08048395 <test+1>:        mov    %esp,%ebp
    
41. 0x08048397 <test+3>:        sub    $0x38,%esp /*56 byte*/
    
42. 0x0804839a <test+6>:        lea    0xffffffd8(%ebp),%eax
    
43. 0x0804839d <test+9>:        mov    %eax,(%esp)
    
44. 0x080483a0 <test+12>:        call   0x804829c <gets>
    
45. 0x080483a5 <test+17>:        lea    0xffffffd8(%ebp),%eax
    
46. 0x080483a8 <test+20>:        mov    %eax,0x4(%esp)
    
47. 0x080483ac <test+24>:        movl   $0x80484f4,(%esp)
    
48. 0x080483b3 <test+31>:        call   0x80482bc <printf>
    
49. 0x080483b8 <test+36>:        leave  
    
50. 0x080483b9 <test+37>:        ret   
    
51. End of assembler dump.
    
52. 
    

复制代码

0x08048397 <test+3>:        sub    $0x38,%esp /*56 byte*/
可以看出分配的是56byte，怎么40个x就会产生溢出呢？

freegnu

56byte的栈中是不是这样分配的
small［］/*40byt*/
small address/*4byte*/
0x080483a5 /*4byte*/
small address/*4byte*/
0x080483b8 /*4byte*/

对了，若
small[]分配40byte
那怎么input 40个 x 就会 Segment faulty ?

freegnu

对了，还有'\0'

Tetris

Never use gets()! Instead:
fgets(small, sizeof small, stdin);

freegnu

i only want to have a experiment of buffer overflows.

DoDo

不给一个局部字符数组赋初值，想不出错才怪

你这里small的大小是40没错，但是通过这种方式来检测其大小不是太愚蠢了吗。C/C++中没有字符串这种基础类型，字符串的判别是通过\0的，所以对于这种内容为随机字符序列来说，哪一位会是\0就是不确定的。

freegnu

是我搞错了

我想应该是这样的
small［］/*40byt*/
。。。／*不知道这12byte是干什么用的？*／
small address/*4byte*/

freegnu

>>DoDo 不知道你有什么好的方法来确定small的大小
现在要讨论的不是small空间中那位是‘0’的问题

DoDo

sizeof

freegnu

>>DoDo
看来你没看明白该贴的意思