- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
例如,当我们在 printf
中使用 %64d
时,这是否意味着 64 字节的数据和 ASCII 码的内容被存储在堆栈中,因为 %64
? (将参数传递给 printf
)?
我问这个是因为我看了一个视频,其中有人填充了超过 1 亿个空格来进行格式字符串利用(然后使用 %n
并向其写入特定地址位置),但我不明白有人如何在堆栈上使用超过 100-150MB 的数据(空间)而不到达堆栈外部?我认为在 Linux 中这样做会导致段错误?
如果我们的程序是一个简单的 printf
那么通常我们(在 Linux 中)可以上升多长时间直到我们到达堆栈的末尾并因此导致段错误?
而且,如果我们覆盖堆栈开头的内容,是否会导致我们的程序出现问题?我认为这些是程序所需的重要内容,例如环境变量等?
我正在谈论的视频(在视频末尾):
https://www.youtube.com/watch?v=t1LH9D5cuK4&t=616s
同样在其他视频中也没有传递给main函数的字符串,我们放入的格式字符串仍然在堆栈上而不是在堆上(使用gdb显示堆栈)
最佳答案
当您使用诸如 "%64d"
之类的参数调用 printf
时,无论要打印什么整数,填充到 64 个空格,栈上占用的空间是只有参数本身所需的空间:一个指向字符串的指针(忽略优化)和一个整数。参数本身不会扩展以考虑填充 — 这是 printf
的工作。
至于扩展本身,对于足够小的填充大小,这可能发生在堆栈上(这至少是 GNU C 库所做的;我还没有检查 C 标准是否指定了这一点),但对于非常大的填充大小如您的示例中提到的那样,扩展将在堆上发生(除非填充大小太大以至于 printf
失败并返回错误并将 errno
设置为 EOVERFLOW
).
在视频中,用于写入超过 100M 空间的格式字符串是以整数 0x08049724 开头的字符串,然后是 "AAAABBBBCCCC%4$134513000x %4$n"
,然后是任意多个 'X ' 需要字符来将字符串填充到 512 字节。堆栈上调用 printf
所需的只是指向该字符串的指针;因为它被读入堆栈上的缓冲区,所以它也存在于堆栈中,但这不是与 printf
相关的要求。 GOT 不会被缓冲区溢出覆盖,它是由 %n
参数写入 printf
的,它采用显式指定给它的地址。作者明确表示只有 512 个字符可以玩;他从未说过(或表明)数百万个字符写入进程内存中的任何位置。
关于linux - C/C++格式字符串中的填充如何存储在Linux的虚拟内存中?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/52788504/
如何使用 SPListCollection.Add(String, String, String, String, Int32, String, SPListTemplate.QuickLaunchO
我刚刚开始使用 C++ 并且对 C# 有一些经验,所以我有一些一般的编程经验。然而,似乎我马上就被击落了。我试过在谷歌上寻找,以免浪费任何人的时间,但没有结果。 int main(int argc,
这个问题已经有答案了: In Java 8 how do I transform a Map to another Map using a lambda? (8 个回答) Convert a Map>
我正在使用 node + typescript 和集成的 swagger 进行 API 调用。我 Swagger 提出以下要求 http://localhost:3033/employees/sear
我是 C++ 容器模板的新手。我收集了一些记录。每条记录都有一个唯一的名称,以及一个字段/值对列表。将按名称访问记录。字段/值对的顺序很重要。因此我设计如下: typedef string
我需要这两种方法,但j2me没有,我找到了一个replaceall();但这是 replaceall(string,string,string); 第二个方法是SringBuffer但在j2me中它没
If string is an alias of String in the .net framework为什么会发生这种情况,我应该如何解释它: type JustAString = string
我有两个列表(或字符串):一个大,另一个小。 我想检查较大的(A)是否包含小的(B)。 我的期望如下: 案例 1. B 是 A 的子集 A = [1,2,3] B = [1,2] contains(A
我有一个似乎无法解决的小问题。 这里...我有一个像这样创建的输入... var input = $(''); 如果我这样做......一切都很好 $(this).append(input); 如果我
我有以下代码片段 string[] lines = objects.Split(new string[] { "\r\n", "\n" }, StringSplitOptions.No
这可能真的很简单,但我已经坚持了一段时间了。 我正在尝试输出一个字符串,然后输出一个带有两位小数的 double ,后跟另一个字符串,这是我的代码。 System.out.printf("成本:%.2
以下是 Cloud Firestore 列表查询中的示例之一 citiesRef.where("state", ">=", "CA").where("state", "= 字符串,我们在Stack O
我正在尝试检查一个字符串是否包含在另一个字符串中。后面的代码非常简单。我怎样才能在 jquery 中做到这一点? function deleteRow(locName, locID) { if
这个问题在这里已经有了答案: How to implement big int in C++ (14 个答案) 关闭 9 年前。 我有 2 个字符串,都只包含数字。这些数字大于 uint64_t 的
我有一个带有自定义转换器的 Dozer 映射: com.xyz.Customer com.xyz.CustomerDAO customerName
这个问题在这里已经有了答案: How do I compare strings in Java? (23 个回答) 关闭 6 年前。 我想了解字符串池的工作原理以及一个字符串等于另一个字符串的规则是
我已阅读 this问题和其他一些问题。但它们与我的问题有些无关 对于 UILabel 如果你不指定 ? 或 ! 你会得到这样的错误: @IBOutlet property has non-option
这两种方法中哪一种在理论上更快,为什么? (指向字符串的指针必须是常量。) destination[count] 和 *destination++ 之间的确切区别是什么? destination[co
This question already has answers here: Closed 11 years ago. Possible Duplicates: Is String.Format a
我有一个Stream一个文件的,现在我想将相同的单词组合成 Map这很重要,这个词在 Stream 中出现的频率. 我知道我必须使用 collect(Collectors.groupingBy(..)
我是一名优秀的程序员,十分优秀!