再求一段代碼的解釋?zhuān)?/a>

semomo

這是flw2網(wǎng)友曾經(jīng)貼的例子（引用一下不知道是否可以：））
int main()
{
        int i[1];
        i[-1]=12;
        exit(0); //刪除這個(gè)看看結(jié)果
}

曾經(jīng)有網(wǎng)友dennie對(duì)該代碼進(jìn)行了解釋?zhuān)�可惜后�?lái)不小心被刪了（心痛阿�。。。�
原貼在http://www.72891.cn/viewthr ... &highlight=exit

十分希望有高人能再指點(diǎn)一下，萬(wàn)分謝謝
��！

mik

*((int *)&i + (-1 * sizeof(int))) = 12;

結(jié)果是沒(méi)結(jié)果

[ 本帖最后由 mik 于 2006-8-17 22:06 編輯 ]

whyglinux

原帖由 semomo 于 2006-8-17 21:54 發(fā)表
這是flw2網(wǎng)友曾經(jīng)貼的例子（引用一下不知道是否可以：））
int main()
{
        int i[1];
        i[-1]=12;
        exit(0); //刪除這個(gè)看看結(jié)果
}

數(shù)組越界訪(fǎng)問(wèn)，結(jié)果未定義。

whyglinux

原帖由 mik 于 2006-8-17 22:04 發(fā)表
*((int *)&i + (-1 * sizeof(int))) = 12;

結(jié)果是沒(méi)結(jié)果

表達(dá)式 i[-1] = 12 應(yīng)該等價(jià)于 *(i - 1) = 12。注意不應(yīng)該再用 -1 乘以 sizeof(int)。

i 是一個(gè)數(shù)組，表示第一個(gè)元素的地址，所以把這個(gè)地址寫(xiě)成 (int *)&i 不可取，直接用 i 表示即可。

谷歌之聲

數(shù)組是從0開(kāi)始的，哪里有-1啊。

mik

原帖由 whyglinux 于 2006-8-17 22:37 發(fā)表


表達(dá)式 i[-1] = 12 應(yīng)該等價(jià)于 *(i - 1) = 12。注意不應(yīng)該再用 -1 乘以 sizeof(int)。

i 是一個(gè)數(shù)組，表示第一個(gè)元素的地址，所以把這個(gè)地址寫(xiě)成 (int *)&i 不可取，直接用 i 表示即可。

呵呵~ 犯錯(cuò)誤了，沒(méi)仔細(xì)想過(guò)。

原意是想：
&i + (-1 * sizeof(int))  這樣表達(dá)會(huì)讓LZ清晰一些。

不料 加上 *（...）之后， 結(jié)果變成了地址值 i - 16 了。

沒(méi)細(xì)想，誤導(dǎo)人了， 還好，有你指出錯(cuò)誤

[ 本帖最后由 mik 于 2006-8-17 22:56 編輯 ]

默難

看這個(gè)代碼的樣子似乎是想講解一下程序運(yùn)行時(shí)棧中的結(jié)構(gòu)。

我以前寫(xiě)過(guò)這樣一個(gè)程序，LZ可以看一下：

1. 
   
2. #include <stdio.h>
   
3. int funa(void)
   
4. {
   
5.         printf("AAAAA");
   
6.         exit(3);
   
7.         return 0;
   
8. }
   
9. int funb(int (*p)(void))
   
10. {
    
11.         char *h;
    
12.         h = &h;
    
13.         /* point to the first variable */
    
14.         h += sizeof(char *);
    
15.         /* point to the old ebp */
    
16.         h += sizeof(char *);
    
17.         /* point to the return address */
    
18.         (*(int (**)(void))(h)) = p;
    
19.         return 0;
    
20. }
    
21. int main()
    
22. {
    
23.         funb(funa);
    
24.         return 0;
    
25. }
    

復(fù)制代碼

類(lèi)似代碼在網(wǎng)上也有很多。
我這個(gè)代碼編譯執(zhí)行后的結(jié)果如下：

1. 
   
2. [monnand@monnand-host lecture]$ gcc overflow.c
   
3. overflow.c: In function `funb':
   
4. overflow.c:11: warning: assignment from incompatible pointer type
   
5. [monnand@monnand-host lecture]$ ./a.out
   
6. AAAAA[monnand@monnand-host lecture]$
   

復(fù)制代碼

[ 本帖最后由 默難 于 2006-8-18 00:12 編輯 ]

giniouswr

原帖由 whyglinux 于 2006-8-17 22:37 發(fā)表


表達(dá)式 i[-1] = 12 應(yīng)該等價(jià)于 *(i - 1) = 12。注意不應(yīng)該再用 -1 乘以 sizeof(int)。

i 是一個(gè)數(shù)組，表示第一個(gè)元素的地址，所以把這個(gè)地址寫(xiě)成 (int *)&i 不可取，直接用 i 表示即可。

對(duì)于32位機(jī)來(lái)說(shuō) *(i-1)=12 是錯(cuò)的 而(-1 * sizeof(int)) 才是嚴(yán)密的

JohnBull

原帖由 giniouswr 于 2006-8-18 09:12 發(fā)表
對(duì)于32位機(jī)來(lái)說(shuō) *(i-1)=12 是錯(cuò)的 而(-1 * sizeof(int)) 才是嚴(yán)密的

whyglinux是對(duì)的

[ 本帖最后由 JohnBull 于 2006-8-18 09:49 編輯 ]

柳五隨風(fēng)

main函數(shù)的返回地址被改寫(xiě)成了0x00000012,則main返回后該process crash.