linux - UID 程序导致无效字符

Question

我不确定这是否适合发帖，因为这个主题可以归入多个类别，但我希望你们能提供帮助。

所以我有一本书，书中的一个程序如下:

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <fcntl.h>
#include <sys/stat.h>
#include "hacking.h"

   void usage(char *prog_name, char *filename) {
        printf("Usage:\t %s <data to add to %s>\n", prog_name, filename);
        exit(0);
    }

void fatal(char *);
void *ec_malloc(unsigned int);

int main(int argc, char *argv[]) {
    int file_descriptor;
    int userid;
    char *buffer, *datafile;

    buffer = (char *) ec_malloc(100);
    datafile = (char *) ec_malloc(20);
    strcpy(datafile, "/var/notes");

    if(argc < 2) {
    usage(argv[0], datafile);
    }

    strcpy(buffer, argv[1]); // Copy message into buffer

    printf("[DEBUG] buffer @ %p and holds %s\n", buffer, buffer);
    printf("[DEBUG] datafile @ %p and holds %s\n", datafile, datafile);

    // Open File
    file_descriptor = open(datafile, O_WRONLY | O_CREAT | O_APPEND, S_IRUSR | S_IWUSR);
    if(file_descriptor == -1) {
        fatal("in main() opening file");
    }
    printf("file_descriptor: %i\n", file_descriptor);

    userid = getuid(); // Get real User ID

    // Write to File
    if(write(file_descriptor, &userid, 4) == -1) { // Write userid before file
        fatal("in main() writing userid to file");
    }
    write(file_descriptor,  "\n", 1); // Terminate line

    if(write(file_descriptor, buffer, strlen(buffer)) == -1) {
        fatal("in main() writing to file");
    }
    write(file_descriptor, "\n", 1);

    // Closing File
    if(close(file_descriptor) == -1) {
    fatal("in main() closing file");
    }

    printf("Note has been saved\n");
    free(buffer);
    free(datafile);
}

所以该程序应该做的是获取在命令行中输入的字符串并将其放入名为 notes 的 var 文本文件中。在此之前，应该将 UID 写入文件中。当我在 root 上运行程序时(我用 root 创建它并首先用 root 运行它)，它没有问题并将 UID 写入\00\00\00\00 因为它应该是零。但是，如果我退出我的 root 帐户并转到我的其他帐户(不是 root)，我运行它并收到错误消息，指出我无权打开该文件。那是因为/var/notes 是使用 root 创建的。这一切都是有道理的。所以我所做的被使用了

sudo chmod 777 /var/notes 

能够在我的用户帐户上访问它。然后我重新运行上面的程序，它留下了我留下的要复制到其中的注释，但是 UID 以未知字符的形式出现。确切地说，它们是:\E8\00\00现在不应该，但这是怎么发生的呢？该帐户的 UID 是 1000。

Answer 1

发生这种情况的原因是因为您在输出文件中混合了二进制和文本数据。

getuid() 返回二进制整数。你应该把它转换成这样的文本:

char userid[32];   // change from int to character array
// . . .
snprintf(userid, sizeof(userid), "%d", getuid());
if (write(file_descriptor, userid, strlen(userid)) == -1) {

另一方面，在此程序的本地上下文中，不需要动态分配内存。考虑这些陈述:

char *datafile = "/var/notes";

和

write(file_descriptor, argv[1], strlen(argv[1]))

以上两个语句将消除对动态内存的需求并消除至少一个变量(buffer)。

动态内存分配与错误和程序错误高度相关。必要时使用，不必要时避免。