C语言能给字符输直不,谈谈C语言的字面字符串

清疚 2023-01-22 09:47 11阅读 0赞

摘要： 通过几段小程序深入分析了C语言中字面字符串(literal string)的特点以及正确的使用方式。

如果对C语言的字面字符串(literal string)缺乏足够的了解，编程时不注意它的特点，就可能会遇到一些略显奇怪的状况。本文对下面这段简单的代码加以几个简单的变形，再分别分析它们的输出，最后总结出字面字符串的特点和编程时需要注意的地方。

\#include

int main() \{

printf("Hello!\\n"); //Hello!

return 0;

\}

本文出现的所有代码的测试环境均为运行32-bit Debian Linux操作系统的Raspberry Pi 3

变形\#1，声明一个局部字符类型指针指向字面字符串

\#include

int main() \{

char \*s = "Hello!\\n";

printf(s); //Hello!

return 0;

\}

依然输出Hello!, 符合预期。

变形\#2, 修改字符串的第一个字符为'B'

\#include

int main() \{

char \*s = "Hello!\\n";

\*s = 'B'; //crash here

printf(s);

return 0;

\}

运行到\*s = 'B'这句时进程异常退出, 错误信息为Segmentation fault，看上去有些奇怪，但我们先将这个问题放在一边，继续看后面几种变形。

变形\#3, 在一个全部变量和一个局部变量中定义两个完全一样的字面字符串，观察这两个字符串所在的位置

\#include

char \*gs = "Hello!\\n";

int main() \{

char \*s = "Hello!\\n";

printf("%p,%p\\n", gs, s); //0x104dc,0x104dc

return 0;

\}

这两个指针的所指向的位置是完全一样的！也就是说，即使代码中定义了多个相同的字面字符串，C编译器实际上也仅生成了一份拷贝。

变形\#4, 考察字面字符串所在地址的内存访问权限。

\#include

\#include

char \*gs = "Hello!\\n";

int main() \{

char \*s = "Hello!\\n";

printf("%p,%p\\n", gs, s); //0x10518,0x10518

sleep(100000);

return 0;

\}

先让代码\#4打印出那两个相同的地址后长时间sleep，再趁它熟睡时通过ps命令查到该进程的pid为27612，然后查看/proc/27612/maps文件就获得了该进程的内存映射信息，其中第一行为

00010000-00011000 r-xp 00000000 b3:07 933808 /home/pi/a.out

这说明从地址0x10000开始的长度为4k的区域(恰好是一个页面的大小)是只读的，如果进程试图写入这块只读区域，就会触发操作系统的内存异常访问保护从而收到SIGSEGV信号并因此退出。

变形\#5, 换一种方式来定义字符串。

\#include

\#include

char \*gs = "Hello!\\n";

int main() \{

char s\[\] = "Hello!\\n";

printf("%p,%p\\n", gs, s); //0x10538,0x7e9d6360

\*s = 'B';

printf(s); //Bello!

sleep(100000);

return 0;

\}

将char \*s改为char s\[\]后，编译器会在栈上分配一块和字符串"Hello!\\n"同样大小的内存并它将复制进去。采用和变形\#4同样的考察办法也能看出指针s的值0x7e9d6360是一个指向栈内存的地址，并且栈内存是可读写的:

7e9b6000-7e9d7000 rwxp 00000000 00:00 0 \[stack\]

于是，程序正常打印出"Bello!"。显然，还存在一种不使用栈空间而使用堆空间的变形，该变形的实现不在这里描述，留给读者作为练习。

变形\#6, 改变内存访问权限。

\#include

\#include

char \*gs = "Hello!\\n";

int main() \{

char \*s = "Hello!\\n";

//align to page boundary then make the page writable

void \*page = (void \*)((unsigned long)s & 0xffff1000);

if (mprotect(page, 0x1000, PROT\_READ | PROT\_WRITE | PROT\_EXEC)) \{

perror("mprotect");

\}

\*s = 'B';

printf(s); //Bello!

printf(gs); //Bello!

return 0;

\}

通过调用mprotect()函数将原本只读的内存页设为可写的，我们实现了对字面字符串的直接修改！但是，这种方式的副作用是巨大的，会令所有指向该字符串的指针都被影响，例如，在上面的代码中，通过指针s将'H'改为'B'后指针gs指向的内容也一起被改变了。由于这样的原因，在实际编程中极少会将一个原本只读的代码页改为可写的。相反，在调查某块不应被修改的内存区域被意外改写的bug时，可以将本来可写的内存页面设置为不可写，让有bug的代码由于触发内存访问异常而暴露出来。

发表评论取消回复

表情：

评论列表（有 0 条评论，11人围观）

还没有评论，来说两句吧...

相关阅读

相关 vv不能运行c语言?,c语言--41-60

该楼层疑似违规已被系统折叠隐藏此楼查看此楼 .:.:经典c程序100例==41--50:.:. 经典c程序100例==41--50 【程序41】题目:学习stati

柔光的暖阳◎/ 2023年10月04日 14:19/ 0 赞/ 32 阅读

相关字符字符串字符数组字符串指针指针数组（C语言）

　　一、字符指针、字符数组　　1. 字符指针：字符串指针变量本身是一个变量，用于存放字符串的首地址。而字符串本身是存放在以该首地址为首的一块连续的内存空间中并以‘\\0’作

雨点打透心脏的1/2处/ 2023年09月24日 09:33/ 0 赞/ 122 阅读

相关 C语言字符

文章目录一、ASCII码表 1、ASCII 控制字符（字符编码: 0-31） 2、ASCII 可打印字符（字符编码: 32-127）

待我称王封你为后i/ 2023年07月19日 10:38/ 0 赞/ 44 阅读

相关 C语言能给字符输直不,谈谈C语言的字面字符串

摘要：通过几段小程序深入分析了C语言中字面字符串(literal string)的特点以及正确的使用方式。如果对C语言的字面字符串(literal string)缺乏足够

清疚/ 2023年01月22日 09:47/ 0 赞/ 12 阅读

相关 c语言作业加密字符,c语言字符串加密

1.题目描述有一种技巧可以对数据进行加密，它使用一个单词作为它的密匙。下面是它的工作原理：首先，选择一个单词作为密匙，如TRAILBLAZERS。如果单词中包含有重复的字母

快来打我*/ 2023年01月22日 08:54/ 0 赞/ 251 阅读

相关 C语言十六进制字符转换为字符串

我们知道，当在进行设备通信（eg:串口）的时候，通信数据都是16进制字符，如果需要记录日志，16进制字符是无法直接写入文本的（乱码），这是就需要将16进制字符转换为字符串

港控/mmm°/ 2022年06月07日 05:37/ 0 赞/ 575 阅读

相关 C语言字符数组和字符串

用来存放字符的数组称为字符数组，例如： char a[10]; //一维字符数组 char b[5][10]; //二维字符数组

蔚落/ 2022年06月01日 10:30/ 0 赞/ 306 阅读

相关 C 语言里的字符串---字符数组

// 实际上, c中并没有字符串这种数据类型, 也就是说c是没有像java, .net等其他高级语言中常用的String类型. 首

Dear 丶/ 2022年03月19日 13:19/ 0 赞/ 306 阅读

相关 C语言-字符串与字符数组区别

区别： C语言中没有字符串这种数据类型，可以通过char的数组来代替字符串一定是一个char的数组，但char的数组未必是字符串数字0(和字符'\\

Myth丶恋晨/ 2022年01月27日 04:37/ 0 赞/ 408 阅读

相关 C语言字符

在实际开发中，程序员很少用单个字符来表示一个完整的数据，字符的意义主要作为数组的时候可以形成一个字符串。在本章节中，我们更关心字符与整数之间的关系和ASCI

墨蓝/ 2021年11月10日 23:16/ 0 赞/ 575 阅读