Здравствуйте C:
Был некоторое время в чудесном и прекрасном Кёниге. Скучал по K&R, ибо он у меня распечатан в формате a4, и я не брал его с собой. По вечерам было скучно, и я думал что лучше, перечитать Мастера и Маргариту, или купить оригинал K&R. Оригинал не нашёл. А Булгаков был слишком объёмный. Зато нашёл книгу что указана в названии топика.
Возникли вопросы. Решил задать часть, ибо остальные могут отпасть после этих.
1. "..в низкоуровневом языке разрешён ПДП".
Я рассуждаю так. ОС это набор программ для управления железом. в ОС существуют(как тут написать это значком "Е" наборот ?) функции для ПДП. Значит в ОС существуют интерфейс для ПДП из прикладных программ. Программа выполняется в среде ОС(то ОС для выполняющейся программы как виртуальная машина ), таким образом в языке С/С++ реализованы механизмы работающие с интерфейсом ОС для ПДП. Потому правильней, мне показалось, будет фраза "..в низкоуровневом языке существует механизм ПДП", ибо язык сам по себе ничего не разрешает. Либо я ошибаюсь ?
2. "Когда кто-то говорит о переполнении статического буфера, он чаще всего имеет виду переполнение буфера в стеке".
Просто не очень понял фразу. под стеком имеет ввиду LIFO ?
3. "противник получает возможность изменить управляющую информацию". изменить команды ?
4. Что хорошего в том что адрес возврата хранится в регистре ?
5. Далее идёт пример
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
// 19_buffer_overflow_ex1.cpp: определяет точку входа для консольного приложения.
//
#include "stdafx.h"
#include <stdio.h>
#include <string.h>
void DontDoThis(char* input)
{
char buf[16];
strcpy(buf,input);
printf("%s\n",buf);
}
int main(int argc, char* argv[])
{
DontDoThis(*(argv)); //с TCHAR не работало кстати. В книге такая запись:
//DontDoThis(argv[1]);
return 0;
}
я намеренно написал *argv чтобы не запускать программу через командную строку. И всё получилось. Я думал не получится.
Почему ? И ошибка и запись, всё прошло.
Мне пора( ещё вопросы, но на меня ругаются что я так долго :(
PS
mayton, я рад что в Крыму теперь спокойно C:
