Попытаться буферизовать значение переполнения, выделенное malloc()

char* buffer = malloc(3);

char* s = malloc(3);
int i = 0;
while(i < 1024) { s[i] = 'b'; i++; }
s[i++] = '$';
s[i] = '\0';
printf("%s\n",s);

bbbb[...]$

Ответ 1 · рейтинг 4 · Timothy Jones

malloc(size) возвращает место в памяти, где для использования доступно не менее size байтов. Скорее всего, вы сможете писать в байты сразу после s[size], но:

• Эти байты могут принадлежать другим битам вашей программы, что позже вызовет проблемы при выполнении.
• Или байты могут подойти для записи - они могут принадлежать странице, которую использует ваша программа, но ни для чего не используются.
• Или они могут принадлежать структурам, которые malloc() использовал для отслеживания того, что использовала ваша программа. Испортить это очень плохо!
• Или они могут НЕ принадлежать вашей программе, что приведет к немедленной ошибке сегментации. Это вероятно, если вы получите доступ, скажем, s[size + large_number]

Трудно сказать, что из этого произойдет, потому что доступ за пределами области, которую вы просили malloc(), приведет к неопределенному поведению.

В вашем примере вы переполняете буфер, но не так, чтобы вызвать немедленный сбой. Имейте в виду, что C не проверяет границы при доступе к массиву/указателю.

---

Кроме того, malloc() создает память в куче, но переполнение буфера обычно связано с памятью в стеке. Если вы хотите создать его в качестве упражнения, используйте

char s[3];

вместо. Это создаст массив из 3 символов в стеке. В большинстве систем после массива не будет свободного места, поэтому пространство после s[2] будет принадлежать стеку. Запись в это пространство может перезаписать другие переменные в стеке и в конечном итоге вызвать ошибки сегментации, например, перезаписав указатель возврата текущего кадра стека.

---

Еще одна вещь:

если sizeof(char) равно 1 байту

sizeof(char) на самом деле определяется стандартом всегда как 1 байт. Однако размер этого 1 байта может не равняться 8 битам в экзотических системах. Конечно, в большинстве случаев вам не нужно беспокоиться об этом.