C - Định dạng% x

Tôi có một câu hỏi nhỏ. Tôi biết rằng mã định dạng% x có thể được sử dụng để đọc các giá trị từ ngăn xếp trong một cuộc tấn công chuỗi định dạng.

Tôi tìm thấy mã sau:

%08x%08x%08x%08x

08 có nghĩa là gì? Chính xác thì nó đang làm gì? Cảm ơn :)

Phá vỡ:

• 8 nói rằng bạn muốn hiển thị 8 chữ số
• 0mà bạn muốn đặt tiền tố bằng 0's thay vì chỉ có khoảng trắng
• x mà bạn muốn in trong hệ thập lục phân viết thường.

Ví dụ nhanh (cảm ơn Grijesh Chauhan):

#include <stdio.h>
int main() {
    int data = 29;
    printf("%x\n", data);    // just print data
    printf("%0x\n", data);   // just print data ('0' on its own has no effect)
    printf("%8x\n", data);   // print in 8 width and pad with blank spaces
    printf("%08x\n", data);  // print in 8 width and pad with 0's

    return 0;
}

Đầu ra:

1d
1d
      1d
0000001d

Cũng có thể xem http://www.cplusplus.com/reference/cstdio/printf/ để tham khảo.

%08x có nghĩa là mỗi số phải được in rộng ít nhất 8 ký tự với việc điền vào tất cả các chữ số còn thiếu bằng các số không, ví dụ: đối với đầu ra '1' sẽ là 00000001

Điều đó chỉ định số lượng chữ số bạn muốn nó hiển thị.

giá trị số nguyên hoặc * chỉ định độ rộng trường tối thiểu. Kết quả được đệm bằng các ký tự khoảng trắng (theo mặc định), nếu được yêu cầu, ở bên trái khi căn phải hoặc ở bên phải nếu căn trái. Trong trường hợp khi * được sử dụng, chiều rộng được chỉ định bởi một đối số bổ sung kiểu int. Nếu giá trị của đối số là âm, nó dẫn đến - cờ được chỉ định và độ rộng trường dương.

Từ http://en.wikipedia.org/wiki/Printf_format_string

sử dụng 0 thay vì khoảng trắng để đệm một trường khi tùy chọn chiều rộng được chỉ định. Ví dụ: printf("%2d", 3)kết quả là "3", trong khi printf("%02d", 3)kết quả là "03".

Cuộc tấn công chuỗi định dạng trên printf mà bạn đã đề cập không dành riêng cho định dạng "% x" - trong bất kỳ trường hợp nào printf có nhiều tham số định dạng hơn các biến đã truyền, nó sẽ đọc các giá trị từ ngăn xếp không thuộc về nó. Bạn sẽ gặp vấn đề tương tự với% d chẳng hạn. % x hữu ích khi bạn muốn xem các giá trị đó dưới dạng hex.

Như đã giải thích trong các câu trả lời trước,% 08x sẽ tạo ra một số hex gồm 8 chữ số, được đệm bởi các số không đứng trước.

Sử dụng định dạng trong ví dụ mã của bạn trong printf, không có tham số bổ sung:

printf ("%08x %08x %08x %08x");

Sẽ tìm nạp 4 tham số từ ngăn xếp và hiển thị chúng dưới dạng số hex có đệm 8 chữ số.