8個C語言面試題,涉及指針、進程、運算、結構體、函數、內存
1.strcpy()函數
問:下面是一個簡單的密碼保護功能,你能在不知道密碼的情況下將其破解嗎?
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps20.png
答:破解上述加密的關鍵在於利用攻破strcpy()函數的漏洞。所以用戶在向“passwd”緩存輸入隨機密碼的時候並沒有提前檢查“passwd”的容量是否足夠。所以,如果用戶輸入一個足夠造成緩存溢出並且重寫“flag”變量默認值所存在位置的內存的長“密碼”,即使這個密碼無法通過驗證,flag驗證位也變成了非零,也就可以獲得被保護的數據了。例如:
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps21.png
雖然上面的密碼並不正確,但我們仍然可以通過緩存溢出繞開密碼安全保護。
要避免這樣的問題,建議使用 strncpy()函數。
作者注:最近的編譯器會在內部檢測棧溢出的可能,所以這樣往棧里存儲變量很難出現棧溢出。在我的gcc里默認就是這樣,所以我不得不使用編譯命令‘-fno-stack-protector’來實現上述方案。
2.main()的返回類型
問:下面的代碼能 編譯通過嗎?如果能,它有什么潛在的問題嗎?
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps22.png
答:因為main()方法的返回類型,這段代碼的錯誤在大多數編譯器里會被當作警告。main()的返回類型應該是“int”而不是“void”。因為“int”返回類型會讓程序返回狀態值。這點非常重要,特別當程序是作為依賴於程序成功運行的腳本的一部分運行時。
3.內存泄露
問:下面的代碼會導致內存泄漏嗎?
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps23.png
答:盡管上面的代碼並沒有釋放分配給“ptr”的內存,但並不會在程序退出后導致內存泄漏。在程序結束后,所有這個程序分配的內存都會自動被處理掉。但如果上面的代碼處於一個“while循環”中,那將會導致嚴重的內存泄漏問題!
提示:如果你想知道更多關於內存泄漏的知識和內存泄漏檢測工具,可以來看看我們在Valgrind上的文章。
4.free()函數
問:下面的程序會在用戶輸入'freeze'的時候出問題,而'zebra'則不會,為什么?
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps24.jpg
答:這里的問題在於,代碼會(通過增加“ptr”)修改while循環里“ptr”存儲的地址。當輸入“zebra”時,while循環會在執行前被終止,因此傳給free()的變量就是傳給malloc()的地址。但在“freeze”時,“ptr”存儲的地址會在while循環里被修改,因此導致傳給free()的地址出錯,也就導致了seg-fault或者崩潰。
5.void*和C結構體
問:你能設計一個能接受任何類型的參數並返回interger(整數)結果的函數嗎?
答:如下:
int func(void *ptr)
如果這個函數的參數超過一個,那么這個函數應該由一個結構體來調用,這個結構體可以由需要傳遞參數來填充。
6.*和++操作
問:下面的操作會輸出什么?為什么?
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps26.png
答:輸出結果應該是這樣:
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps27.png
因為“++”和“*”的優先權一樣,所以“*ptr++”相當於“*(ptr++)”。即應該先執行ptr++,然后才是*ptr,所以操作結果是“L”。第二個結果是“i”。
7.返回本地變量的地址
問:下面代碼有問題嗎?如果有,該怎么修改?
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps30.png
答:盡管上面的程序有時候能夠正常運行,但是在“inc()”中存在嚴重的漏洞。這個函數返回本地變量的地址。因為本地變量的生命周期就是“inc()”的生命周期,所以在inc結束后,使用本地變量會發生不好的結果。這可以通過將main()中變量“a”的地址來避免,這樣以后還可以修改這個地址存儲的值。
8.處理printf()的參數
問:下面代碼會輸出什么?
file:///C:\Users\Administrator.WIN-STED6B9V5UI\AppData\Local\Temp\ksohtml2668\wps31.png
答:輸出結果是:
110..40..60
這是因為C語言里函數的參數默認是從右往左處理的,輸出時是從左往右。
下面還有更多的c相關資料感興趣的可以看看視頻進行學習哦
C語言實現面向對象編程
http://www.makeru.com.cn/live/1392_1051.html?s=143160
數據類型、常量、變量及運算符
http://www.makeru.com.cn/video/1877.html?s=143160
C語言與數據結構的經典實戰案例
http://www.makeru.com.cn/live/5413_2014.html?s=143160
歡迎進入扣扣群跟大神一起探討 ( 858330377 )