c - printf(带 %n)引发 fatal error 。

Question

这是我要运行的一个非常简单的代码:

#include <stdio.h>

void main()
{
    int x;
    printf( "TEST%n", &x );
}

我希望 x 变得等于 4 而不是我遇到了 fatal error 。

我使用 Visual Studio 2008 和 Windows XP。

在执行过程中，我看到窗口显示 “Microsoft Visual Studio C Runtime Library 检测到 fatal error ...”
然后调试器使用 _CRT_DEBUGGER_HOOK 函数打开 dbghook.c 文件。

请帮助我理解我做错了什么？

Answer 1

来自MSDN format type page :

Security Note The %n format is inherently insecure and is disabled by default; if %n is encountered in a format string, the invalid parameter handler is invoked as described in Parameter Validation. To enable %n support, see _set_printf_count_output.