c - 可以溢出的缓冲区的名称是什么 buf、msg、len 或 out

Question

关闭。此题需要 details or clarity 。目前不接受答案。

---

想要改进这个问题吗？通过 editing this post 添加详细信息并澄清问题.

已关闭 8 年前。

Improve this question

我对此很陌生，我似乎无法理解你能帮我识别可能溢出的缓冲区吗？为什么？

#include <stdio.h>
#include <string.h>

#define S 100
#define N 1000

int main(int argc, char *argv[]) {
    char out[S];
    char buf[N];
    char msg[] = "Welcome to the argument echoing program\n";
    int len = 0;
    buf[0] = '\0';
    printf(msg);

    while (argc) {
        sprintf(out, "argument %d is %s\n", argc-1, argv[argc-1]);
        argc--;``
        strncat(buf,out,sizeof(buf)-len-1);
        len = strlen(buf);
    }
    printf("%s",buf);
    return 0;
}

Answer 1

问题出在这里:

sprintf(out, "argument %d is %s\n", argc - 1, argv[argc - 1]);

当您遇到这样的问题时，最好检查一下代码注释行，直到程序停止崩溃。然后你就会知道错误在哪里:D