在C++中,堆栈可能会被损坏。我猜一种方法是通过访问超出其边界的数组来覆盖堆栈变量。有没有其他方式可以破坏它?
发布于 2009-04-05 09:59:52
违反One Definition规则可能会导致堆栈损坏。下面的例子看起来很愚蠢,但我在不同的库以不同的配置编译的情况下见过几次。
header.h
struct MyStruct
{
int val;
#ifdef LARGEMYSTRUCT
char padding[16];
#endif
}
file1.cpp
#define LARGEMYSTRUCT
#include "header.h"
//Here it looks like MyStruct is 20 bytes in size
void func(MyStruct s)
{
memset(s.padding, 0, 16); //corrupts the stack as below file2.cpp does not have LARGEMYSTRUCT declared and declares Mystruct with 4 bytes
return; //Will probably crash here as the return pointer has been overwritten
}
file2.cpp
#include "header.h"
//Here it looks like MyStruct is only 4 bytes in size.
extern void func(MyStruct s);
void caller()
{
MyStruct s;
func(s); //push four bytes on to the stack
}
发布于 2009-04-05 10:41:54
将指针指向堆栈变量是一种很好的方法:
void foo()
{
my_struct s;
bar(&s);
}
如果bar保留了指针的副本,那么将来任何事情都可能发生。
总结:当有错误的指针指向堆栈时,就会发生堆栈损坏。
发布于 2009-04-05 07:16:19
C++标准没有定义堆栈/堆。此外,有许多方法可以在程序中调用未定义的行为--所有这些方法都可能损坏您的堆栈(毕竟是UB )。简短的答案是--你的问题太模糊了,没有一个有意义的答案。
https://stackoverflow.com/questions/718503
复制相似问题