7506567162

►    Rozważmy program:

#include <stdio.h>

long i;

void foo(const char *s, long *j) {

*j = T,

printf(s);

>

int main(int argc, char *args[]) {_ foo(args[l] , &i); printf C"\ni = '/.ld\n", i); return 0;

>

►    Skompilujmy go:

gcc -Wall -02 -fno-inline -o cform cform. c

►    A co będzie, gdy podamy bardziej „wyrafinowany” argument?

$ ./cform "a7,n" a

i = 1

$ ./cform "abc7.n" abc i = 3

$. /cform "abcdefghijklmnopqrstuvwxyz‘/,n'' abcdefghijklnmopqrstuvwxyz i = 26

drugi argument funkcji foojest traktowany jako drugi argument printfa

przepełnienie arytmentyczne o język C nie definiuje, czy char jest ze znakiem czy bez o trzeba uważać przy porównywaniu signed i unsigned o Ktoś nawet wykonał kiedyś taki atak

BSK Strona 14