c語言為什么會溢出？

C語言程序設(shè)計過程中，內(nèi)存溢出是常見的錯誤情況。主要是針對使用指針時的情況，一種是申請了內(nèi)存，但在后面這個指針在沒有釋放的情況下，又指向了另一個內(nèi)存地址，這樣原內(nèi)存就沒有任何指針指向它，因而導(dǎo)致無法釋放空間，所以內(nèi)存就溢出了，也有可能是有多個指針指向同一地址，從而出現(xiàn)多次釋放的情況。

C/C++函數(shù)調(diào)用，棧溢出，該怎么解決？

棧溢出一般和操作指針有關(guān)系（包括本質(zhì)上是指針的各種形式），比如調(diào)用不定變量個數(shù)的函數(shù)時（像printf、scanf這種），沒有按約定傳入適當?shù)膮?shù)個數(shù)；函數(shù)操作傳入的數(shù)組下標越界等；得到指向局部變量的指針后，做不合適的偏移操作。以上這些都有可能造成棧溢出。

信息溢出是什么？

各種信息通過交易或非交易的方式流出原來擁有的主體的過程。信息溢出源于信息的流動性和擴散性。從公共利益角度看，大量的、加速的信息溢出推動了整個社會的發(fā)展和進步；從信息擁有者的角度來看，信息溢出所帶來的正面和負面影響都值得關(guān)注。

在計算機中，當要表示的數(shù)據(jù)超出計算機所使用的數(shù)據(jù)的表示范圍時，則產(chǎn)生數(shù)據(jù)的溢出。

溢出原因

數(shù)據(jù)類型超過了計算機字長的界限就會出現(xiàn)數(shù)據(jù)溢出的情況。導(dǎo)致內(nèi)存溢出問題的原因有很多，比如：

(1) 使用非類型安全(non-type-safe)的語言如 C/C++ 等。

(2) 以不可靠的方式存取或者復(fù)制內(nèi)存緩沖區(qū)。

(3)編譯器設(shè)置的內(nèi)存緩沖區(qū)太靠近關(guān)鍵數(shù)據(jù)結(jié)構(gòu)。

因素分析

1.內(nèi)存溢出問題是 C 語言或者 C++ 語言所固有的缺陷，它們既不檢查數(shù)組邊界，又不檢查類型可靠性(type-safety)。眾所周知，用 C/C++ 語言開發(fā)的程序由于目標代碼非常接近機器內(nèi)核，因而能夠直接訪問內(nèi)存和寄存器，這種特性大大提升了 C/C++ 語言代碼的性能。只要合理編碼，C/C++應(yīng)用程序在執(zhí)行效率上必然優(yōu)于其它高級語言。然而，C/C++ 語言導(dǎo)致內(nèi)存溢出問題的可能性也要大許多。其他語言也存在內(nèi)存溢出問題，但它往往不是程序員的失誤，而是應(yīng)用程序的運行時環(huán)境出錯所致。

2. 當應(yīng)用程序讀取用戶(也可能是惡意攻擊者)數(shù)據(jù)，試圖復(fù)制到應(yīng)用程序開辟的內(nèi)存緩沖區(qū)中，卻無法保證緩沖區(qū)的空間足夠時(換言之，假設(shè)代碼申請了 N 字節(jié)大小的內(nèi)存緩沖區(qū)，隨后又向其中復(fù)制超過 N 字節(jié)的數(shù)據(jù))。內(nèi)存緩沖區(qū)就可能會溢出。想一想，如果你向 12 盎司的玻璃杯中倒入 16 盎司水，那么多出來的 4 盎司水怎么辦？當然會滿到玻璃杯外面了！

3. 最重要的是，C/C++編譯器開辟的內(nèi)存緩沖區(qū)常常鄰近重要的數(shù)據(jù)結(jié)構(gòu)。假設(shè)某個函數(shù)的堆棧緊接在在內(nèi)存緩沖區(qū)后面時，其中保存的函數(shù)返回地址就會與內(nèi)存緩沖區(qū)相鄰。此時，惡意攻擊者就可以向內(nèi)存緩沖區(qū)復(fù)制大量數(shù)據(jù)，從而使得內(nèi)存緩沖區(qū)溢出并覆蓋原先保存于堆棧中的函數(shù)返回地址。這樣，函數(shù)的返回地址就被攻擊者換成了他指定的數(shù)值；一旦函數(shù)調(diào)用完畢，就會繼續(xù)執(zhí)行“函數(shù)返回地址”處的代碼。非但如此，C++ 的某些其它數(shù)據(jù)結(jié)構(gòu)，比如 v-table 、例外事件處理程序、函數(shù)指針等，也可能受到類似的攻擊。

到此，以上就是小編對于c語言內(nèi)存溢出原因的問題就介紹到這了，希望這3點解答對大家有用。

網(wǎng)站欄目：c語言為什么會溢出？（c語言內(nèi)存溢出如何解決）
本文鏈接：http://uogjgqi.cn/article/djojsip.html