专栏首页编程学习基地这几道C语言题涉及你的知识盲区?

这几道C语言题涉及你的知识盲区?

8个C语言面试题,涉及指针、运算、函数、内存,看看你能做出几个!

1.gets()函数

问:请找出下面代码里的问题:

#include<stdio.h> 
int main(void)
{
    char buff[10];
    memset(buff, 0, sizeof(buff));

    gets(buff); //gets不检查输入的字符串大小,可能造成缓存溢出

    printf("\n The buffer entered is [%s]\n", buff);
    return 0;
}

答:上面代码里的问题在于函数 gets() 的使用,这个函数从 stdin 接收一个字符串而不检查它所复制的缓存的容积,这可能会导致缓存溢出。这里推荐使用标准函数 fgets() 代替。

2.strcpy()函数

问:下面是一个简单的密码保护功能,你能在不知道密码的情况下将其破解吗?

#include<stdio.h> 
#include<string.h>
int main(int argc, char *argv[]) 
{ 
    int flag = 0; 
    char passwd[10]; 
    memset(passwd,0,sizeof(passwd)); 
    strcpy(passwd, argv[1]); 

    if(0 == strcmp("LinuxGeek", passwd)) 
    { 
        flag = 1; 
    } 
     
    if(flag) 
    { 
        printf("Password cracked \n"); 
    } 
    else 
    { 
        printf("Incorrect passwd \n"); 
     
    } 
    return 0; 
}

答:破解上述加密的关键在于利用攻破 strcpy() 函数的漏洞。所以用户在向 “passwd” 缓存输入随机密码的时候并没有提前检查 “passwd” 的容量是否足够。所以,如果用户输入一个足够造成缓存溢出并且重写 “flag” 变量默认值所存在位置的内存的长 “密码” ,即使这个密码无法通过验证, flag 验证位也变成了非零,也就可以获得被保护的数据了。例如:

ubuntu@VM-16-5-ubuntu:~$ g++ -o test test.c
ubuntu@VM-16-5-ubuntu:~$ ./test aaaaaaaaaa
Incorrect passwd 

虽然上面的密码并不正确,但我们仍然可以通过 缓存溢出 绕开密码安全保护。

要避免这样的问题,建议使用 strncpy() 函数。

3.内存泄露

问:下面的代码会导致内存泄漏吗?

#include<stdio.h> 

void main(void) 
{ 
    char *ptr = (char*)malloc(10); 

    if(NULL == ptr) 
    { 
        printf("\n Malloc failed \n"); 
        return; 
    } 
    else 
    { 
        // Do some processing 
    } 
     
    return; 
}

答:尽管上面的代码并没有释放分配给 “ptr” 的内存,但并不会在程序退出后导致内存泄漏。在程序结束后,所有这个程序分配的内存都会自动被处理掉。但如果上面的代码处于一个 “while循环” 中,那将会导致严重的内存泄漏问题!

4.free()函数

问:下面的程序会在用户输入 ’freeze’ 的时候出问题,而 ’zebra’ 则不会,为什么?

#include<stdio.h> 
#include<string.h>
#include<stdlib.h>
int main(int argc, char *argv[]) 
{ 
    char *ptr = (char*)malloc(10); 
    if(NULL == ptr) 
    { 
        printf("\n Malloc failed \n"); 
        return -1; 
    } 
    else if(argc == 1) 
    { 
        printf("\n Usage  \n"); 
    } 
    else 
    { 
        memset(ptr, 0, 10); 
        strncpy(ptr, argv[1], 9); 
        while(*ptr != 'z') 
        { 
            if(*ptr == '\0') 
                break; 
            else 
                ptr++; 
        } 
        if(*ptr == 'z') 
        { 
            printf("\n String contains 'z'\n"); 
            // Do some more processing 
        } 
       free(ptr); 
    } 
    return 0; 
}

答:这里的问题在于,代码会(通过增加 “ptr” )修改while循环里 “ptr” 存储的地址。当输入 “zebra” 时,while 循环会在执行前被终止,因此传给 free() 的变量就是传给 malloc() 的地址。但在 “freeze” 时,“ptr” 存储的地址会在 while 循环里被修改,因此导致传给 free() 的地址出错,也就导致了 seg-fault 或者崩溃。

5.使用_exit退出

问:在下面的代码中,atexit() 并没有被调用,为什么?

#include <stdio.h> 
#include <stdlib.h>
#include <unistd.h>
void func(void) 
{ 
    printf("\n Cleanup function called \n"); 
    return; 
} 
int main(void) 
{ 
    int i = 0; 
    atexit(func); 
    for(;i<0xffffff;i++); 
    _exit(0); 
}

这是因为 _exit() 函数的使用,该函数并没有调用 atexit() 等函数清理。如果使用 atexit() 就应当使用 exit() 或者 “return” 与之相配合。

6.问:修改代码片段(或者只读代码)

问:下面的代码段有错,你能指出来吗?

#include<stdio.h> 

int main(void) 
{ 
    char *ptr = "Linux"; 
    *ptr = 'T'; 
    printf("\n [%s] \n", ptr); 
    return 0; 
}

答:这是因为,通过 *ptr = ‘T’,会改变内存中代码段(只读代码)“Linux” 的第一个字母。这个操作是无效的,因此会造成 seg-fault 或者崩溃。

7.返回本地变量的地址

问:下面代码有问题吗?如果有,该怎么修改?

#include<stdio.h> 
int* inc(int val) 
{ 
  int a = val; 
  a++; 
  return &a; 
} 
 
int main(void) 
{ 
    int a = 10; 
    int *val = inc(a); 
    printf("\n Incremented value is equal to [%d] \n", *val); 
    return 0; 
}

答:尽管上面的程序有时候能够正常运行,但是在 “inc()” 中存在严重的漏洞。这个函数返回本地变量的地址。因为本地变量的生命周期就是 “inc()” 的生命周期,所以在 inc 结束后,使用本地变量会发生不好的结果。这可以通过将 main() 中变量 “a” 的地址来避免,这样以后还可以修改这个地址存储的值。

8.处理printf()的参数

问:下面代码会输出什么?

#include<stdio.h> 

int main(void) 
{ 
    int a = 10, b = 20, c = 30; 
    printf(" %d..%d..%d \n", a+b+c, (b = b*2), (c = c*2)); 
 return 0; 
}

答:输出结果是:

110..40..60

这是因为C语言里函数的参数默认是从右往左处理的,输出时是从左往右。

·················END·················

本文分享自微信公众号 - 编程学习基地(LearnBase)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2021-06-15

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 淡定!不要因为纳入了高考和二级考试甚至极个别小学课程就盲目夸大Python!

    在这个自媒体超级发达或者泛滥的时代,前几天似乎一夜之间,整个朋友圈被Python纳入高考和全国计算机等级考试甚至小学信息技术课程教材的信息刷屏了,甚至一些主流媒...

    Python小屋屋主
  • 北师大毕彦超:AI和人类感知的相同点和不同点

    人工智能和认知神经科学都在尝试打开 “智能”的黑箱,两者应相互对话、相互帮助,才能共同快速发展。一方面,脑科学能帮助人工智能专家构思出更好的网络结构、更好的算法...

    AI掘金志
  • 软件推荐(Sublime) -- 文本编辑最佳实践

    今天是软件专场的倒数第88场,跟大家分享的是颜值高操作骚功能全的文本编辑软件--Sublime。正如楼上所言,这是一篇基于Sublime的文本编辑扫盲文,起...

    璀错
  • 零基础学习Python应该掌握哪些知识点?

    Python现在非常火,语法简单而且功能强大,很多同学都想学Python!所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍,欢迎前来领取...

    python学习教程
  • 蚂蚁区块链第7课 零知识证明隐私保护原理和蚂蚁BAAS接口调用实现

    本文试图普及隐私保护和零知识证明的相关技术知识,尝试使用更简单的描述来理解复杂的数学算法和技术原理。同时,也提供了蚂蚁区块链已经实现的隐私保护的接口函数说明。 ...

    辉哥
  • 这门MIT最火的课程究竟是什么来头?

    大数据文摘
  • 学习网页制作其实并不难

    雨尘
  • 大学四年Java学习路线规划,所有私藏资料我都贡献出来了,我要是早知道就好了

    首先我不是来打广告的,此篇内容会涉及到很多产品,我只是贡献出来学习工具途径,读者自己衡量。

    阿甘的码路
  • 盲人程序员的编程生涯

    首先声明一下,这篇文章虽然在微信平台不是我首发,但确实是小鸡君原创,因为文章写了有两年了,所以 CSDN ,博客园,还有两个公众号 程序员之家,安卓应用频道 等...

    姬小光
  • Nature子刊:先天盲人视觉概念的神经表征

    请点击上面“思影科技”四个字,选择关注作者,思影科技专注于脑影像数据处理,涵盖(fMRI,结构像,DTI,ASL,EEG/ERP,FNIRS,眼动)等,希望专业...

    用户1279583
  • 人生苦短,学用python

    扯扯网上疯传的一组图片。网上流传《人工智能实验教材》的图片,为幼儿园的小朋友们量身打造的实验教材,可谓是火了。甚至有网友调侃道:python 将会从幼儿园一直陪...

    一猿小讲
  • 你说,怎么把Bean塞到Spring容器?

    有很多初学编程或者码了几年CRUD砖的小伙伴问我,该怎么学编程?感觉什么都不会怎么办?感觉目前的公司没有核心业务学到不东西呀!

    小傅哥
  • 计算机视觉研究那些事 |CVPR 2020 论文分享会

    https://space.bilibili.com/110487933/channel/detail?cid=128252

    CV君
  • Mysql注入导图-学习篇

    接触SQLi(SQL injection)已有大半年,不得不说,这是个庞大的领域。每次以为自己都弄懂了之后都会有新的东西冒出来,需要再次学习,一路走来效率不高,...

    信安之路
  • 大数据和云计算技术周报(第92期)

    Netty的内存管理其实做的很精细,对HBase的Offheap化设计有不少启发。目前HBase的内存分配器至少有3种。可以预期的是,HBase2.0性能必定是...

    大数据和云计算技术
  • Python | 从安全工程师转型安全研发 3 年来的小结

    本篇文章是出于自己的认知和观感,不代表任何立场。写这篇文章的目的初衷是帮助网络安全从业人员的发展与提升。

    咸鱼学Python
  • “零基础学编程”都需要哪些基础?

    工作了20多年,学了Basic、C、C++、JAVA、C#、Objective-C、R、Go等一堆语言,可惜样样都不精。最近好像流行零基础学编程,我努力清空了我...

    申龙斌
  • 女博士被程序员嘲笑:代码能力太差,怎么招进来的;微软联合创始人保罗·艾伦病逝;GitLab 11.3.5 发布

    近日,有位程序员在论坛上的一段吐槽引发网友热议,该程序员称公司算法组的女博士经常问一些:怎么知道我用的是 python2 还是 python3? tab和空格混...

    程序员宝库
  • 想学编程并不难 这样做就可以了

    不论你是想自己设计游戏,还是开发iPhone或安卓手机上的应用,还是仅仅为了娱乐,学习编程语言都是一条必经之路。编程语言种类繁多,用途各 异,然而一旦掌握其中之...

    用户1667431

扫码关注云+社区

领取腾讯云代金券