memcpy()函数即将禁用

最新推荐文章于 2023-08-11 17:45:03 发布
最新推荐文章于 2023-08-11 17:45:03 发布
阅读量3.6k 收藏
点赞数
分类专栏： CPP 文章标签： dst 微软
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/barfoo/article/details/4219721
版权

  微软开始建议禁用memcpy函数了，原因是因为该函数和strcpy、strncpy等函数一样，因为存在潜在的缓冲区溢出的风险。推荐使用的代替的函数是

memcpy_s()，在VC++ 2008的签名如下：

errno_t __cdecl
memcpy_s(
_Out_opt_bytecap_post_bytecount_(_DstSize, _MaxCount)
void * _Dst,
_In_ rsize_t _DstSize,
_In_opt_bytecount_(_MaxCount) const void * _Src,
_In_ rsize_t _MaxCount
);

在某人可能设定比实际分配更大的代码空间的时候，memcpy_s()没有memcpy()那样的安全弱点，所以不容易出错。
参见：http://www.infoq.com/cn/news/2009/05/memcpy-banned 

                

        

        

    

  


    

      

        

            

              
                
                  barfoo
                
              
            

            

                关注
              
            

        

        

          
      

      

            

                专栏目录
          









                



	

		

			

				
					
五、c++代码中的安全风险-memcpy

				
			

			

				

					jijie_ming的博客
				

				

					04-03
					
					1335
					
				

			

		

		

			
				
由于我们没有检查目标缓冲区的大小，而是直接使用了源数据的长度作为复制的长度，这可能导致目标缓冲区溢出。在这种情况下，源数据的长度超过了目标缓冲区的大小，可能会导致数据溢出到其他内存区域，造成未定义的行为或安全漏洞。函数时谨慎处理缓冲区大小，以避免发生缓冲区溢出问题。在实际编程中，建议始终检查目标缓冲区的大小，并确保不会发生数据溢出。函数进行内存复制时，不会检查目标缓冲区是否会发生溢出（CWE-120）。为了避免这种问题，应该始终确保目标缓冲区足够大以容纳源数据，并在使用。然后，我们定义了一个目标缓冲区。

			
		

	



                

            
              



	

		

			

				
					
【驱动之三】派遣函数

				
			

			

				

					seedluo815的专栏
				

				

					05-04
					
					1810
					
				

			

		

		

			
				
派遣函数是WIndows驱动程序中的重要概念。驱动程序的主要功能是负责处理I/O请求，其中大部分I/O请求是在派遣函数中处理的。

用户模式下所有驱动程序的I/O请求，全部由操作系统转化为一个叫IRP的数据结构，不同的IRP会被派遣到不同的派遣函数（Dispatch Function）中。

1、IRP与派遣函数

IRP的处理机制类似WIndows应用程序中的“消息处理”机制，驱动程

			
		

	



              


  
              

                


	

		

			

				
					
c++下memcpy()、memset()、memcmp()需要注意的

				
			

			

				

					weixin_30757793的博客
				

				

					08-03
					
					2216
					
				

			

		

		

			
				
memcpy()、memset()、memcmp()等这些内存操作函数经常会帮我们完成一些数据复制、赋值等操作。因为在C语言中，无论是内置类型，还是自定义的结构类型（struct），其内存模型对于我们来说都是可知的、透明的。所以，我们可以对该对象的底层字节序列一一进行操作，简单而有效。代码片段如下所示：

structSTUDENT 
{ 
char_name[32]; ...

			
		

	





	

		

			

				
					
memcpy注意点

				
			

			

				

					WPI_Leo的博客
				

				

					07-26
					
					664
					
				

			

		

		

			
				
char buf[20];
memcpy( buf, data_in, 20);

这个结果是对的，buf结果修改不用动到data_in
而如果第一行buf的定义改为：
char *buf;
执行的结果就会同时修改到data_in，因为memcpy把data_in的地址给了buf的地址，所以会同时修改

			
		

	



		

			
		



	

		

			

				
					
memcpy使用注意点

				
			

			

				

					zhangxiuyuan的专栏
				

				

					07-05
					
					2089
					
				

			

		

		

			
				
memcpy使用注意点：void *memcpy( void *dest, const void *src, size_t count ); 1. 确保dest 和 src指向的内存区域至少包含 count字节的数据。2. count指的是欲拷贝的字节数，不是个数。考虑使用以下格式：Num * sizeof(type)。3. 使用注意拷贝时dest和src不要要重叠可参考以

			
		

	





	

		

			

				
					
IAR 使用memcpy报错

					
最新发布

				
			

			

				

					02-09
				

			

		

		

			
				
当使用IAR编译器时，可能会遇到使用memcpy函数时出现错误的情况。这通常是由于编译器的优化设置导致的。  在IAR编译器中，有一个名为"Data Overlay"的优化选项，该选项用于将数据存储在不同的存储区域中，以节省RAM...

			
		

	





	

		

			

				
					
断言assert函数,C语言assert函数完全攻略.docx

				
			

			

				

					06-17
				

			

		

		

			
				
2. 断言assert函数可以通过定义宏或设置编译器参数来启用或禁用断言检查。 3. 断言assert函数可以快速发现并定位软件问题，从而缩短软件问题定位时间。  下面是一个使用断言assert函数的示例代码：  ```c void *...

			
		

	





	

		

			

				
					
【如何手写strcpy和memcpy】c++面试常问问题总结01

				
			

			

				

					20岁爱吃必胜客
				

				

					10-10
					
					326
					
				

			

		

		

			
				
要检查源内存和目标内存是否存在内存重叠，如果目标内存首地址在源内存的中间，则要从后往前拷贝，因为如果从前往后拷贝，那从目标内存首地址开始的地方就会被覆盖掉，如果没有重叠，或者源内存地址在目标内存的中间，那没有关系，可以从前往后拷贝；不能使用’\0’来判断拷贝的结束，因为它是对一整块内存的拷贝，举一个浅显的例子，假设拷贝一个结构体，类似上面代码，那么它很可能拷贝到中间的某个地方就停止了，这个拷贝就相当于没有完成；使用assert的缺点是，频繁的调用会极大的影响程序的性能，增加额外的开销。

			
		

	





	

		

			

				
					
函数、资源与注册表第一节Win32 API 函数.pdf

				
			

			

				

					07-10
				

			

		

		

			
				
 - `memcpy`：虽然不是直接用于对话框，但它是用于复制内存区域的常用函数。  3. **磁盘处理函数**：  - `GetDiskFreeSpaceA`、`GetDiskFreeSpaceExA`：获取磁盘的可用空间信息。  - `GetDriveTypeA`：确定磁盘驱动...

			
		

	





	

		

			

				
					
自定义buffer遇到的memcpy之坑

				
			

			

				

					nwao7890的专栏
				

				

					05-17
					
					1537
					
				

			

		

		

			
				
memcpy 使用不当会导致 拷贝完成后有数据丢失哦，如果发生了此问题该怎么办呢？

			
		

	





	

		

			

				
					
为何不禁用危险的memcpy或更新memcpy源码，而使用更安全的memcpy_s

				
			

			

				

					linlaoshi2009的博客
				

				

					08-11
					
					345
					
				

			

		

		

			
				
而且，对于返回的错误，您可能并不会每次都检查，尤其是在您确信目标位置足够大的情况下，而这正是许多程序中出现越界访问的根本原因之一。其次，在许多需要大量数据复制的情况下，特别是涉及到IO操作时，频繁进行长度判断会严重影响性能，尤其是在数据长度每次都不同的情况下。刚好，我这里有嵌入式学习路线，毕设，各种项目，需要留个6。综上所述，考虑到memcpy_s的安全性并非绝对，性能损耗以及可移植性问题，因此在是否禁用危险的memcpy或更新memcpy源码方面，需要权衡利弊并根据具体情况做出决策。

			
		

	





	

		

			

				
					
memcpy（）

				
			

			

				

					weixin_38276986的博客
				

				

					12-02
					
					2347
					
				

			

		

		

			
				
memcpy（）
void *memcpy(void *str1, const void *str2, size_t n)

函数功能
从存储区str2拷贝n个字符到存储区str1
返回值
函数返回无类型指针，实际指向str1存储区
参数
	str1：指向存储区1
	str2：指向存储区2
	n：拷贝的字节数

测试
#include<stdio.h>
#include<string.h>
int main(void) {
	char p[7] = "10000";
	char q[

			
		

	





	

		

			

				
					
关于memcpy的调试理解

				
			

			

				

					hexiechina2010的专栏
				

				

					02-06
					
					658
					
				

			

		

		

			
				
memcpy(addr1, addr2, 个数)；；如果addr1和addr2的地址是4的倍数时即字对齐的时候，则该函数运行的就快，如果不是运行的时间就慢，时间差着4倍的关系，估计里面实现的时候有优化。

			
		

	





	

		

			

				
					
memcpy（）函数使用时的注意事项

				
			

			

				

					qq_58871929的博客
				

				

					10-31
					
					1683
					
				

			

		

		

			
				
memcpy内存重叠

			
		

	





	

		

			

				
					
memcpy慎用

				
			

			

				

					weixin_34292924的博客
				

				

					04-26
					
					529
					
				

			

		

		

			
				
注意memcpy 读src的长度，写src的长度
http://hi.baidu.com/yelangdefendou/blog/item/d5ddcfeb9e08982ab80e2d8b.html
转载于:https://www.cnblogs.com/moonflow/archive/2012/04/26/2471682.html

			
		

	





	

		

			

				
					
memcpy_s 的安全提示

				
			

			

				

					guilanl的专栏
				

				

					04-25
					
					5103
					
				

			

		

		

			
				
errno_t memcpy_s( void *restrict dest,
 rsize_t destsz,
                  const void *restrict src,
 rsize_t count );

(2)
(since C11)


 
 
 




1) Copies count characters
 from the

			
		

	





	

		

			

				
					
使您的软件运行起来: 防止缓冲区溢出

				
			

			

				

					不羁的风的专栏--逆水行舟 不进则退
				

				

					03-14
					
					1769
					
				

			

		

		

			
				
   使您的软件运行起来: 防止缓冲区溢出通过防御性编程保护代码        级别: 初级Gary McGrawReliable Software TechnologiesJohn ViegaReliable Software Technologies2000 年 3 月 01 日在 上一篇专栏文章中，描述了高水平的缓冲区溢出攻击，以及讨论了为

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值