c - C 代码的缓冲区溢出错误

Question

我在互联网上找到了一些 C 代码:

int main() {
    int cookie;
    char buf[80];

    printf("buf: %08x cookie: %08x\n", &buf, &cookie);
    gets(buf);

    if (cookie == 0x41424344)
        printf("you win!\n");
}

我尝试运行此代码，但它给出了运行时错误。我不确定为什么编译器会抛出任何运行时错误，因为它只是创建两个变量并检查 cookie 值相等的一个条件。

根据一些答案指出 cookie 变量未初始化，这就是我收到此错误的原因，因此我将代码修改为:

int main() {
    int cookie;
    char buf[80];

    printf("buf: %08x cookie: %08x\n", &buf, &cookie);
    gets(buf);

    if (cookie == 1)
        printf("you win!\n");
}

猜猜这次它没有给我任何运行时错误。

来源:http://community.coresecurity.com/~gera/InsecureProgramming/stack1.html

提前致谢

Answer 1

代码没问题。许多编译器通过抛出运行时错误来“保护”您免受未初始化变量的使用、缓冲区溢出等问题的影响。您通常可以通过编译器标志关闭此功能。