memcpy缺陷探讨

最新推荐文章于 2025-10-29 17:10:37 发布
原创 最新推荐文章于 2025-10-29 17:10:37 发布 · 9.9k 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了memcpy函数在处理内存区域重叠时的缺陷，特别是当目的地址大于源地址时的问题。虽然memcpy在目的地址小于源地址且有重合时能正确拷贝，但对后向拷贝（低地址到高地址）则可能导致数据错误。为解决这个问题，文章提出使用memmove函数来实现后向拷贝。

前一篇文章描述了memcpy的实现方法，本文将探讨下memcpy运用中存在的缺陷，即memcpy不能拷贝目的地址（dest）和源地址（src）内存空间有重合的部分，更为确切的说应该是当目的地址大于源地址的时候，不能够有重合部分，否则源地址重合部分数据会发生错误

以下分析只考虑目的地址和源地址有数据重合情况，在没有数据重合情况的时候，memcpy是能够正确的使用，不会出现错误

1、当目的地址（dest）小于源地址（src）且有数据重合的时候，如下图所示

黄色部分则是dest和src数据重合部分，为什么说当目的地址小于源地址且有重合部分的时候memcpy还能够正确的拷贝呢？我们知道memcpy都是从目的地址和源地址开始进行拷贝的，也就是说当拷贝目的地址增长到了源地址开始处的时候，源地址以前的数据已经拷贝完成了，因此，能够正确的进行数据拷贝。如下图所示

当dest增长到前一张图片的src开始位置的时候，此处的源地址的数据已经进行了拷贝，

最低0.47元/天 解锁文章
【C语言进阶】使用memcpy你需要注意的一个问题
一个专注于嵌入式IoT领域的架构师，深耕IoT领域多年，深度掌握IoT领域的相关技术栈，包括但不限于RTOS内核的实现及其移植、硬件驱动移植开发、网络通讯协议开发、编译构建原理及其实现、底层汇编及编译原理、编译优化及代码重构、嵌入式IoT系统的架构设计等。
12-10 9373
日常编程中，memcpy可以算得上是使用频次非常高的函数，那么有些小点可能你没有关注到，本文将给你提个小醒。
五、c++代码中的安全风险-memcpy
jijie_ming的博客
04-03 1733
由于我们没有检查目标缓冲区的大小，而是直接使用了源数据的长度作为复制的长度，这可能导致目标缓冲区溢出。在这种情况下，源数据的长度超过了目标缓冲区的大小，可能会导致数据溢出到其他内存区域，造成未定义的行为或安全漏洞。函数时谨慎处理缓冲区大小，以避免发生缓冲区溢出问题。在实际编程中，建议始终检查目标缓冲区的大小，并确保不会发生数据溢出。函数进行内存复制时，不会检查目标缓冲区是否会发生溢出（CWE-120）。为了避免这种问题，应该始终确保目标缓冲区足够大以容纳源数据，并在使用。然后，我们定义了一个目标缓冲区。
安全拷贝函数safe_memcpy实现分析
wangzhicheng2013的专栏
05-28 3013
一 memcpy缺陷分析 1.memcpy原型： #include <string.h> void *memcpy(void *dest, const void *src, size_t n); #函数返回dest指针 2.缺陷分析： （1）memcpy容易发生缓冲区溢出，如果dest长度小于待拷贝的字节数n，那么程序将发生缓冲区溢出； （2）如果dest是高地址，src是低地址，拷贝可能发生错误，即源地址和目的地址重合部分在拷贝时被修改。 ...
【c语言】memcpy使用防止地址越界
zou_albert的博客
05-30 3399
memcpy函数原型：void * memcpy (void * dest, const void * src, size_t n); 功能：从源src所指的内存地址的起始位置开始拷贝n个字节到目标dest所指的内存地址的起始位置中 请看下面的一个例子： void check_data(int *buffer)//buffer 的长度是128 { int temp[200]; memcpy(temp,buffer,sizeof(temp)); } 此函数出现的问题，buffer的大小是128，但是te
【性能与安全的博弈】：memcpy高效但危险？memmove才是终极答案？
最新发布
LiteCode的博客
10-29 796
深入解析C语言memcpy与memmove区别，揭示内存操作的安全隐患与性能取舍。涵盖重叠内存处理机制、适用场景及效率对比，帮助开发者正确选择。掌握底层原理，提升代码稳定性，值得收藏。
实用经验 54 请务必小心使用memcpy()系列函数
一鸣惊人的博客
07-29 1274
在C语言中，无论是内置数据类型、还是自定义数据类型都是POD对象。对于POD对象其内存模型都是可知的、透明的。针对POD对象，其二进制内容是可以随便复制的，在任何地方，只要其二进制内容在，就能还原出正确无误的POD对象。C++中的对象可能是POD的也可能是非POD的。因此在C++中使用memset和memcpy等函数要足够小心。
memcpy函数及其缺陷分析
星空_MAX
04-14 3493
函数介绍 函数原型 void *memcpy(void *destin, void *source, unsigned n); 参数 destin-- 指向用于存储复制内容的目标数组，类型强制转换为 void* 指针。 source-- 指向要复制的数据源，类型强制转换为 void* 指针。 n-- 要被复制的字节数。 返回值 该函数返回一个指向目标存储区destin的指针。 注意 该函数的结尾是以'\0'判断的 缺陷分析之一：区域重叠问题 画个图就
c++下memcpy()、memset()、memcmp()需要注意的
weixin_30757793的博客
08-03 2347
memcpy()、memset()、memcmp()等这些内存操作函数经常会帮我们完成一些数据复制、赋值等操作。因为在C语言中，无论是内置类型，还是自定义的结构类型（struct），其内存模型对于我们来说都是可知的、透明的。所以，我们可以对该对象的底层字节序列一一进行操作，简单而有效。代码片段如下所示： structSTUDENT { char_name[32]; ...
【内存拷贝函数：memcpy与memmove】
m0_熊猫馆主的博客
09-17 2239
通过细致的图画讲解memcpy与memmove函数。
内存函数中的拷贝、填充和比较函数(memcpy、memmove、memset、memcmp)
QZW的博客
06-03 2067
前面我们学习了字符函数(tolower等)和字符串函数(strcpy、strcmp等)，我们可以发现字符串函数虽然好用，但并不通用！使用场景仅限于对字符串的操作，如果我们要拷贝、比较的数据类型是整数或浮点数，字符串函数就哑火了。为此、C语言又为我们提供了不需要考虑数据类型的内存函数来实现这些功能，内存函数通过访问地址的方式操作对象，可以应用在任何类型的对象上面。它们分别是：内存拷贝函数(memcpy和memmove)、内存填充（设置）函数(memset)、内存比较函数(memcmp)。
手写高效memcpy：基于字对齐与批量处理的4步优化实战
`memcpy` 是 C 语言中最基础且调用最频繁的内存操作函数之一，其核心作用是在用户空间或内核空间中高效地完成**连续内存块的复制**。尽管看似简单，但在高频调用、大数据量传输、实时系统等场景下，`memcpy` 的性能...
深入剖析memcpy性能瓶颈：90%的嵌入式开发者忽略的3个关键问题
`memcpy` 是 C 标准库中用于内存拷贝的核心函数，声明位于 `<string.h>`，其原型为： ```c void *memcpy(void *dest, const void *src, size_t n); ``` 该函数按字节将 `n` 个字节从源地址 `src` 复制到目标地址 `...
memcpy函数的实现及改进
c的专栏
11-08 1668
memcpy函数的实现及改进 memcpy主要是用来拷贝不重叠的内存块。下面一步步的来改进memcpy的实现。 最初的解决方法是使memcpy对NULL指针进行检查，如果指针为NULL，就给出一条错误信息，并中止memcpy的执行。 #include typedef unsigned char byte; void *mymemcpy(void *pvTo, void *p
memcpy（）
weixin_38276986的博客
12-02 2605
memcpy（） void *memcpy(void *str1, const void *str2, size_t n) 函数功能 从存储区str2拷贝n个字符到存储区str1 返回值 函数返回无类型指针，实际指向str1存储区 参数 str1：指向存储区1 str2：指向存储区2 n：拷贝的字节数 测试 #include<stdio.h> #include<string.h> int main(void) { char p[7] = "10000"; char q[
memcpy函数代码分析
BoArmy的专栏
03-08 996
memcpy函数代码分析 memcpy调用了__memcpy函数执行内存的复制（__memcpy3d就先不管了），下面是这个这两个函数的代码 void *memcpy(void *to, const void *from, size_t n) { #ifdef CONFIG_X86_USE_3DNOW  return __memcpy3d(to, from, n);
memcpy函数使用原则及方法，案例，易错点，，自己制作memcpy
wo12369874的博客
04-26 389
//内存函数 //memcpy---内存拷贝函数,不分类型,但是不能处理重叠部分 memmove函数可以处理内存重叠的部分 //void*memcpy(void*被放置的地方,const void*需要放置的函数,元素个数*字节) //#include<stdio.h> //自制函数实现部分 //void* my_memcpy(void* dest, void* src, size_t num)//希望返回dest的地址，所以用void* //{ // void* ret =...
【面试题，纸上写程序】实现memcpy函数
weixin_43418664的博客
11-03 818
分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.youkuaiyun.com/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; [以下内容转自：htt
记录：Warning C6387: “fp“可能是“0“,这不符合函数“fclose“的规范
热门推荐
zgc_1026999的博客
02-28 1万+
Warning C6387: "fp"可能是"0",这不符合函数"fclose"的规范。 //出现该警告的源程序(已修改) #include<stdio.h> int main() { FILE* fp; errno_t err; err = fopen_s(&fp, "test.dat", "r"); if (err != 0) puts("文件打开失败"); else printf("文件打开成功"); if (fp == NULL) //无该条件判断.
memcpy函数的内存重叠问题
Eason同学的博客
01-30 937
思路：memcpy函数是其实不难写，就是将任意类型 count个字节给复制而已。但是问题主要出现在自身复制到自身的时候。加入目标位置小于初始位置+复制的字节数，那超出目标位置的内容就会被新内容覆盖，导致内存重叠。解决方法就是从后往前复制了，虽然还是会覆盖，但是不影响我们想要输出的结果了。 举个例子：我们代码里定义了char s1[]=“abcdefghi” 假如我要memcpy(s1+2,s1,5...
C语言编程规范与安全可靠性探讨
此外，根据2023年美国国家标准与技术研究所（NIST）的研究数据显示，软件缺陷每年给美国造成的经济损失高达595亿美元。这一数字警示我们：软件质量不仅关乎开发效率，更直接影响经济效益与系统安全。 本编程规范的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值