C语言入坑指南-缓冲区溢出

前言

缓冲区溢出通常指的是向缓冲区写入了超过缓冲区所能保存的最大数据量的数据。如果说之前所提到的一些问题可能只是影响部分功能的实现，那么缓冲区溢出将可能会造成程序运行终止，被不安全代码攻击等严重问题，因此我们不得不特别重视。

一个缓冲区溢出的例子

对于下面的程序：

#include 
#include 
int main(void)
{

    char buff[8] = {0};
    char *p = "0123456789";
    strcpy(buff,p);
    printf("%s\n",buff);
    return 0;
}

定义一个字符数组buff，数组长度为8，使用strcpy函数将p所指向的字符串常量拷贝到buff中。
运行程序，结果如下：

0123456789
*** stack smashing detected ***: ./buff terminated
已放弃 (核心已转储)

可以看到，由于p所指向的字符串长度大于buff的长度，拷贝时由于缓冲区溢出而破坏了栈中的内容而导致程序异常终止。

实际上，有时候缓冲区溢出导致程序马上运行出错是幸运的，因为我们至少能够知道这里出错了。而不幸的情况是，如果超出buff的部分存储在了栈帧不属于它自己的位置，即覆盖了栈帧上存储的其他信息，就有可能导致程序在其他位置出错，造成问题难以定位。

当然也有很幸运的时候，那就是超出buff的部分存储在了未被使用的栈空间上。但是我们绝对不可以对此抱有侥幸心理。

如何避免

对于前面所示的例子中，我们可以很明显地看到要拷