( 原文地址:https://0xffff.one/d/399 )

这是开头·

事情起于19级某份代码(代码的主人说求放过,所以这里就不贴出来了)出现了一个字符串的问题,这个问题本身也比较有意思,所以就有了这篇水贴

这是正文·

先给个样例:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
/* try with: gcc -m32 -Og -g ./test.c */
#include <stdlib.h>
#include <stdio.h>

char* str1 = "Hello1";
char str2[] = "Hello2";
int main(){
char* str3 = "Hello3";
char str4[] = "Hello4";

char* str5 = (char*)malloc(sizeof(char)*8);
for(int i=0;i<7;i++) str5[i] = str4[i];
str5[5] = '5';

printf("%s\n",str1);
printf("%s\n",str2);
printf("%s\n",str3);
printf("%s\n",str4);
printf("%s\n",str5);
return 0;
}

上面代码只是用五种不同的方式创建了五个不同的字符串,打印出来的结果看上去没有什么差异,但其实这几个字符串是放在不同的地方的,而且有不同的特性(多图预警,特别留意地址)。

首先str1和str3(指向的东西)算是同一类型的,都是拿个指针指向一个字符串常量,这里常量的意思是这个字符串是不可被改变的,原因是它们被放在了.rodata(read only data)段,这个位置的东西都是只读不可写的。要注意的是只是str1和str3指向的字符串是放在.rodata,str1和str3这两个指针本身还是放在不同地方的。

str2算是第二种类型——全局变量,和上面的不同,它是可写的,因为它被放在了.data段(另:带初值的全局变量都会被放在这个段,没初值的全局变量会被放在一个叫.bss的段,而且初值被设为0)。

上图可以看到,.data段里除了str2这个字符串外,还存这str1这个指针,因为str1也是全局变量,下图的".WUV"就是str1指向的地址(little-endian)。

另给一下str3的图,可以看到"Hello1"和"Hello3"是相邻的(只是这份代码是相邻的,其他我不敢保证)。

str4和str2类似,放的地方不同,从地址就可以看出来距离隔了很远,str4被放在了一个叫栈(stack)的地方,~~栈的话其实可以吹很多东西,~~简单来说就是局部变量(local variable)会被放在这里。

最后的str5从代码上都可以看出它是异类了,特点是str5指向的地方是用malloc分配的,只要分配的大小不是非非非常大,malloc分配的空间都在堆(heap)上,从图来看会觉得str5的地址跟str1的差不多,但其实只是heap被放在了.rodata隔壁而已。

这是总结·

ctf新生赛快开始了,欢迎报名~ ! (虽然我上个月就是这么说的。。。)