0x0001未初始化数组在VS中
Visual Studio中,未初始化的栈空间用0xCC填充,而未初始化的堆空间用0xCD填充。 而0xCCCC和0xCDCD在中文GB2312编码中分别对应“烫”字和“屯”字。 如果一个字符串没有结束符' ',输出时就会打印出未初始化的栈或堆空间的内容,这就是大名鼎鼎的“烫烫烫”、“屯屯屯”乱码。
nuo@ubuntu:~$ cat vun.c
#include<stdio.h>
#include<string.h>
int main()
{
char x[4]; //未初始化数组
puts(x);
return 0;
}
扩展
int foo()
{ return 123;
}
0x00002scanf
假设有char[40],int num(有符号整数)
scanf("%s", buf) //不会检测输入的长度,从而存在漏洞可以利用,比如可以多入输一些,覆盖目的量
scanf("%39s", buf) //只有39个,最后在40位补个NULL或说' ',这样的写法更为安全 40=40
scanf("%40s", buf)//乍一看,没什么问题,可实际上是第41位补了NULL作为结束符,一字节溢出,可以被利用(虽然只有一个字节)