snprintf 与 vsnprintf

这俩函数乃是 sprintf 与 vsprintf 的安全版本，因为是安全函数，于是想当然的使用。直到最近遇到的一个日志组件bug，调试了许久才发现原来是在使用这俩函数时，对溢出情况下，返回值的错误处理导致的，这里写了一个小测试。

测试代码及输出如下：

#include <iostream>
#include <stdarg.h>void TestVsnprintf(const char* format, ...)
{char* buff2 = new char[1024]{ 0 };va_list va;va_start(va, format);int len2 = vsnprintf(buff2, 5, format, va);va_end(va);printf("buff2:[%s], len:[%d]\n", buff2, len2);
}int main()
{char* buff1 = new char[1024]{ 0 };int len1 = snprintf(buff1, 5, "hello world!");printf("buff1:[%s], len:[%d]\n", buff1, len1);TestVsnprintf("hello world!");
}

buff1:[hell], len:[12]
buff2:[hell], len:[12]

由此可见，snprintf 与 vsnprintf 在处理内存溢出的情况时，虽然对写入的内容做了截断处理，但是返回值却是包含溢出内容的值，如果在连续使用 snprintf 或者 vsnprintf 对一块内存进行写入的时候，使用了这个返回值而没有进行检查的话，就可能会导致内存越界错误。

snprintf 与 vsnprintf相关推荐

C中snprintf与vsnprintf函数
博客搬家,原地址:https://langzi989.github.io/2018/01/01/C中snprintf与vsnprintf函数/ 虽然snprintf函数在开发过程中比较常用,但是其中有 ...
sprintf、vsprintf、sprintf_s、vsprintf_s、_snprintf、_vsnprintf、snprintf、vsnprintf 函数辨析
看了题目中的几个函数名是不是有点头晕?为了防止以后总在这样的细节里纠缠不清,今天我们就来好好地辨析一下这几个函数的异同. 实验环境: Windows下使用VS2017 Linux下使用gcc4.9.4 ...
各种输出函数的比较（printf/fprintf/sprintf/snprintf/vprintf/vfprintf/vsprintf/vsnprintf）
对于程序猿来说,printf函数可以说是最熟悉的一个工具了.利用它可以将各类调试信息输出到指定的设备(比如串口)中,实现对程序运行状态的掌控和分析.不过,在实际的应用中,相信大家除了printf函数之 ...
snprintf 引发的问题
snprintf 引发的问题 snprintf 是 C/C++ 程序中最常见的函数了,但是snprintf 在Windows和 Linux上的行为并不一致,对于跨平台的开发,有时会带来严重的缓冲区溢出 ...
vsnprintf linux,va_list和vsnprintf
原理解释: VA_LIST 是在C语言中解决变参问题的一组宏,在头文件下. VA_LIST的用法: (1)首先在函数里定义一具VA_LIST型的变量,这个变量是指向参数的指针 (2)然后用VA_STA ...
vsnprintf linux,你如何安全地调用vsnprintf()？
这是在除SunOS 4(已经过时20年)之后的每个操作系统上使用snprintf和vsnprintf的正确方法,因此您的问题就在其他地方. 我会做一个纯粹的猜测,并说我几乎可以肯定你的问题是你将va_ ...
snprintf和strcpy和strncpy的区别
概述 snprintf,strcpy,strncpy这几个函数的功能都是将原字符串拷贝到目的字符串中.但是在细节部分还是存在着一些细微的差别.主要参考man说明. snprintf 格式 int sn ...
固件安全性—防止内存损坏和注入攻击
固件安全性-防止内存损坏和注入攻击 Firmware Security – Preventing memory corruption and injection attacks 构成物联网(IoT)主 ...
C和C++安全编码笔记：格式化输出
C标准中定义了一些可以接受可变数量参数的格式化输出参数,参数中包括一个格式字符串.printf()和sprintf()都是格式化输出函数的例子.格式化输出函数是由一个格式字符串和可变数目的参数构成的. ...

snprintf 与 vsnprintf

snprintf 与 vsnprintf相关推荐

最新文章

热门文章