一个误用snprintf的bug分析

最新推荐文章于 2022-08-12 17:09:37 发布

原创

最新推荐文章于 2022-08-12 17:09:37 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

本文分析了一个在64位和32位系统下使用snprintf函数出现不同结果的bug，问题出在格式化输出时指定的参数大小不匹配。在32位系统中，由于堆栈操作，错误的格式指定导致取值异常；而在64位系统中，由于使用寄存器传递参数，未引发明显错误。这提醒我们在使用可变参数函数时要注意类型安全。

前言

snprintf函数的功能是格式化输出到字符串中，函数原型为：

int snprintf(char *str, size_t size, const char *fomat, ...)

正常来说，只要会用printf函数写输出语句，应该都能会用该函数。但是，稍有不留神，很可能踩到其中的坑。现将前段时间遇到的一个问题进行简单地分析。

问题

以下是抽取出来的问题代码段：

#include <stdio.h>
#include <iostream>

class A
{
	public:
		int64_t b;
		char* pstr;
		int a;

};

int main()
{
	char source[128] = "hello world";
	char tstr[128] = "\0";
	A a;
	a.a=0x0001;
	a.b=0x00030004;
	a.pstr = source;

	snprintf(tstr, sizeof(tstr), "b=%ld,str=%s,a=%d\n", a.b, a.pstr, a.a);
	printf("%s",tstr);
	//printf("%s\nsource address:%ld\n",tstr, source); //查找问题时增加

	return 0;
}

如上所示，功能比较简单，就是使用snprintf函数将类A中的变量值格式化输出到tstr字符串中。