VC谨慎使用sscanf函数

我在开发过程中,使用了sscanf来读取用户输入的16进制数字到数组,结果遇到了堆栈被破坏.原来sscanf没有边界检查,他默认的输出参数为4个字节的.如果你像如下定义.

int x=10;

BYTE d[2];

sscanf("FFFF","%2x%2x",d[0],d[1]);

 

如果你这样的话,堆栈里的X将被破坏,以为sscanf的输出参数默认是4字节的.所以当调用第一个d[0]的时候,其实他已经将d[1]里面的数据也进行填充,如果到调用d[1]的时候,他就将出新内存越界访问,填充d[1]指针后的1字节内存块.所以你的程序将留下隐藏的病.

 

解决方案.

在VS2005以上请使用sscanf_s()函数

int x=10;

BYTE d[2];

sscanf_s("FFFF","%2x%2x",d[0],1,d[1],1);

 

在VC6下面没有sscanf_s()函数,则采用加大内存块的方式来解决.

int x=10;

BYTE d[10];

sscanf("FFFF","%2x%2x",d[0],d[1]);

这样就没有问题了,他依然会破坏d[1]后面的数据,不过,由于我们分配了多余的内存,只要不去读d[1]后面那些内存就可以了.