使用memcpy缓冲区溢出了

今天继续编写远控,但是中间完成端口部分一直出现错误,最后通过调试定位到了在接收数据后使用memcpy拷贝的时候一直出现缓冲区溢出的导致程序崩溃的错误,目标处正是使用的是memcpy这个函数进行拷贝,这个函数经常用,可是今天的错误真的是莫名其妙,一直盯着看,最后恍然大悟:

我是这样使用的:

memcpy( pProcessList + nSumBytes, &pPerHandle->buf , MAXBODYBYTES ) ;

其中pProcessList是一个结构体指针,错误就出现在这里了,本想pProcessList加上nSumBytes后指针能移动nSumBytes个字节,但是实际上因为pProcessList是一个结构体指针,加上后移动的字节数为:nSumBytes * sizeof(*pProcessList ),因为nSumBytes == 2048,足以造成缓冲区溢出了。

今天真是晕了,犯了这种错误,睡了,脖子都僵硬了!!


  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
缓冲区溢出是一种常见的安全漏洞,可以通过以下几种方式来解决: 1. 使用安全的库函数:替代不安全的函数(如`strcpy`、`strcat`等),使用安全的函数(如`strncpy`、`strncat`等),这些函数可以指定要复制/连接的最大长度,从而避免溢出问题。 2. 限制输入长度:在接收输入数据,检查输入的长度,确保不会超出缓冲区的容量。可以使用字符串长度检查函数(如`strlen`)来确定输入数据的长度,并与缓冲区的大小进行比较。 3. 动态分配内存:使用动态内存分配函数(如`malloc`、`calloc`等)来分配恰当大小的内存空间,根据需要动态调整缓冲区的大小。这样可以确保缓冲区足够大,不会发生溢出。 4. 边界检查:在进行数据复制或拷贝,始终检查源数据的大小和目标缓冲区的容量,确保不会发生溢出。可以使用函数(如`memcpy`、`memmove`等)来进行边界检查。 5. 输入验证:对于来自用户或外部来源的输入数据,进行输入验证,拒绝或限制异常或超出预期范围的输入。例如,可以检查输入是否满足预期的格式、长度和数据类型等。 6. 使用工具和编码规范:使用静态分析工具(如lint、Coverity等)来检测可能存在的缓冲区溢出问题,并遵循安全编码规范,如避免使用不安全的函数、使用正确的参数和返回值检查等。 总之,解决缓冲区溢出问题需要综合考虑,采取多种措施来确保程序的安全性和稳定性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值