C语言面试常见试题10道_第1页
C语言面试常见试题10道_第2页
C语言面试常见试题10道_第3页
C语言面试常见试题10道_第4页
C语言面试常见试题10道_第5页
已阅读5页,还剩2页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、C语言面试常见试题10道1strcpy()函数问:下面是一个简单的密码保护功能,你能在不知道密码的情况下将其破解吗?#include int main(int argc, char *argv) int flag = 0;char passwd10;memset(passwd,0,sizeof(passwd);strcpy(passwd, argv1);if(0 = strcmp(LinuxGeek, passwd)flag = 1;if(flag)printf(n Password cracked n);elseprintf(n Incorrect passwd n);return 0; 答

2、:破解上述加密的关键在于利用攻破strcpy()函数的漏洞。所以用户在向“passwd”缓存输入随机密码的时候并没有提前检查“passwd”的容量是否足够。所以,如果用户输入一个足够造成缓存溢出并且重写“flag”变量默认值所存在位置的内存的长“密码”,即使这个密码无法通过验证,flag验证位也变成了非零,也就可以获得被保护的数据了。例如:$ ./psswd aaaaaaaaaaaaaPassword cracked虽然上面的密码并不正确,但我们仍然可以通过缓存溢出绕开密码安全保护。要避免这样的问题,建议使用 strncpy()函数。作者注:最近的编译器会在内部检测栈溢出的可能,所以这样往栈里

3、存储变量很难出现栈溢出。在我的gcc里默认就是这样,所以我不得不使用编译命令-fno-stack-protector来实现上述方案。2gets()函数问:请找出下面代码里的问题:#include int main(void) char buff10;memset(buff,0,sizeof(buff);gets(buff);printf(n The buffer entered is %sn,buff);return 0; 答:上面代码里的问题在于函数gets()的使用,这个函数从stdin接收一个字符串而不检查它所复制的缓存的容积,这可能会导致缓存溢出。这里推荐使用标准函数fgets()代替

4、。3内存泄露问:下面的代码会导致内存泄漏吗?#include void main(void) char *ptr = (char*)malloc(10);if(NULL = ptr)printf(n Malloc failed n);return;else/ Do some processing return; 答:尽管上面的代码并没有释放分配给“ptr”的内存,但并不会在程序退出后导致内存泄漏。在程序结束后,所有这个程序分配的内存都会自动被处理掉。但如果上面的代码处于一个“while循环”中,那将会导致严重的内存泄漏问题!提示:如果你想知道更多关于内存泄漏的知识和内存泄漏检测工具,可以来看看

5、我们在Valgrind上的文章。4main()的返回类型问:下面的.代码能 编译通过吗?如果能,它有什么潜在的问题吗?#include void main(void) char *ptr = (char*)malloc(10);if(NULL = ptr)printf(n Malloc failed n);return;else/ Do some processing free(ptr);return; 答:因为main()方法的返回类型,这段代码的错误在大多数编译器里会被当作警告。main()的返回类型应该是“int”而不是“void”。因为“int”返回类型会让程序返回状态值。这点非常重要

6、,特别当程序是作为依赖于程序成功运行的脚本的一部分运行时。5使用_exit退出问:在下面的代码中,atexit()并没有被调用,为什么?#include void func(void) printf(n Cleanup function called n);return; int main(void) int i = 0;atexit(func);for(;i0xffffff;i+);_exit(0); 这是因为_exit()函数的使用,该函数并没有调用atexit()等函数清理。如果使用atexit()就应当使用exit()或者“return”与之相配合。6free()函数问:下面的程序会在

7、用户输入freeze的时候出问题,而zebra则不会,为什么?#include int main(int argc, char *argv) char *ptr = (char*)malloc(10);if(NULL = ptr)printf(n Malloc failed n);return -1;else if(argc = 1)printf(n Usage n);elsememset(ptr, 0, 10);strncpy(ptr, argv1, 9);while(*ptr != z)if(*ptr = )break;elseptr+;if(*ptr = z)printf(n Strin

8、g contains zn);/ Do some more processing free(ptr);return 0; 答:这里的问题在于,代码会(通过增加“ptr”)修改while循环里“ptr”存储的地址。当输入“zebra”时,while循环会在执行前被终止,因此传给free()的变量就是传给malloc()的地址。但在“freeze”时,“ptr”存储的地址会在while循环里被修改,因此导致传给free()的地址出错,也就导致了seg-fault或者崩溃。7*和+操作问:下面的操作会输出什么?为什么?#include int main(void) char *ptr = Linux

9、;printf(n %c n,*ptr+);printf(n %c n,*ptr);return 0; 答:输出结果应该是这样:L i因为“+”和“*”的优先权一样,所以“*ptr+”相当于“*(ptr+)”。即应该先执行ptr+,然后才是*ptr,所以操作结果是“L”。第二个结果是“i”。8void*和C结构体问:你能设计一个能接受任何类型的参数并返回interger(整数)结果的函数吗?答:如下:int func(void *ptr)如果这个函数的参数超过一个,那么这个函数应该由一个结构体来调用,这个结构体可以由需要传递参数来填充。9会改变自己名字的进程问:你能写出一个在运行时改变自己进程

10、名的程序吗?答:参见下面这段代码:#include int main(int argc, char *argv) int i = 0;char buff100;memset(buff,0,sizeof(buff);strncpy(buff, argv0, sizeof(buff);memset(argv0,0,strlen(buff);strncpy(argv0, NewName, 7);/ Simulate a wait. Check the process / name at this point. for(;i0xffffffff;i+);return 0; 10:修改代码片段(或者只读代码)问:下面的代码段有错,你能指出来

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论