c - 为什么金丝雀在结构中没有用？

Question

我们正在研究使用金丝雀来避免缓冲区溢出。

有一个问题是:

为什么金丝雀在这个结构中没有用？

struct test {
char arra[64];
int myVar;
}

我坚持下去了。有什么线索吗？

钯。这是作业

Answer 1

我相信你的教授的意思是它不会保护(肯定)你的结构中的数组溢出。编译器将金丝雀值放置在您的结构和堆栈末尾之间的某个位置。如果您的数组溢出少于 int 字节，则溢出会破坏结构的 int 元素，而不是金丝雀值(由于编译器选择的结构布局，这不精确)。因此，在这种情况下，溢出未被检测到并且可能被利用。