Việc sử dụng công cụ xác định định dạng% n trong C là gì?

Việc sử dụng %nđịnh dạng định dạng trong C là gì? Bất cứ ai có thể giải thích với một ví dụ?

Không có gì được in. Đối số phải là một con trỏ tới một int đã ký, trong đó số lượng ký tự được viết cho đến nay được lưu trữ.

#include <stdio.h>

int main()
{
  int val;

  printf("blah %n blah\n", &val);

  printf("val = %d\n", val);

  return 0;

}

Các mã trước in:

blah  blah
val = 5

Hầu hết các câu trả lời này giải thích điều gì ( %n không in gì và viết số lượng ký tự được in cho đến một intbiến), nhưng cho đến nay vẫn chưa có ai thực sự đưa ra ví dụ về việc sử dụng nó. Đây là một:

int n;
printf("%s: %nFoo\n", "hello", &n);
printf("%*sBar\n", n, "");

sẽ in:

hello: Foo
       Bar

với Foo và Bar được căn chỉnh. (Thật là tầm thường khi làm điều đó mà không sử dụng %ncho ví dụ cụ thể này và nói chung, người ta luôn có thể chia tay printfcuộc gọi đầu tiên đó :

int n = printf("%s: ", "hello");
printf("Foo\n");
printf("%*sBar\n", n, "");

Liệu sự tiện lợi được thêm vào một chút có đáng để sử dụng một cái gì đó bí truyền như %n(và có thể giới thiệu các lỗi) hay không để tranh luận.)

Tôi chưa thực sự thấy nhiều cách sử dụng thực tế của trình %nxác định trong thế giới thực , nhưng tôi nhớ rằng nó đã được sử dụng trong các lỗ hổng printf của oldschool với một chuỗi tấn công định dạng khá lâu.

Một cái gì đó đã đi như thế này

void authorizeUser( char * username, char * password){

    ...code here setting authorized to false...
    printf(username);

    if ( authorized ) {
         giveControl(username);
    }
}

nơi người dùng độc hại có thể tận dụng lợi thế của tên người dùng tham số nhận được thông qua vào printf là chuỗi định dạng và sử dụng một sự kết hợp của %d, %choặc w / e phải trải qua các cuộc gọi stack và sau đó sửa đổi các biến được uỷ quyền một giá trị đích thực.

Vâng, đó là cách sử dụng bí truyền, nhưng luôn hữu ích khi biết viết daemon để tránh lỗ hổng bảo mật? : D

Từ đây chúng ta thấy rằng nó lưu trữ số lượng ký tự được in cho đến nay.

n Đối số sẽ là một con trỏ tới một số nguyên được ghi số byte được ghi vào đầu ra cho đến nay bằng lệnh gọi này đến một trong các fprintf()hàm. Không có đối số được chuyển đổi.

Một ví dụ sử dụng sẽ là:

int n_chars = 0;
printf("Hello, World%n", &n_chars);

n_charssau đó sẽ có một giá trị 12.

Cho đến nay tất cả các câu trả lời là về điều %nđó, nhưng không phải tại sao mọi người muốn nó ở nơi đầu tiên. Tôi thấy nó hơi hữu ích với sprintf/ snprintf, khi bạn có thể cần phải chia nhỏ hoặc sửa đổi chuỗi kết quả, vì giá trị được lưu trữ là một chỉ mục mảng vào chuỗi kết quả. Ứng dụng này hữu ích hơn rất nhiều, tuy nhiên, sscanfđặc biệt là vì các chức năng trong scanfgia đình không trả về số lượng ký tự được xử lý mà là số trường.

Một cách sử dụng hackish thực sự khác là nhận được một giả log10 miễn phí cùng một lúc trong khi in một số như là một phần của hoạt động khác.

Đối số được liên kết với %nsẽ được coi là một int*và chứa đầy số lượng ký tự được in tại thời điểm đó trong printf.

Một ngày khác, tôi thấy mình trong một tình huống %nsẽ giải quyết tốt vấn đề của tôi. Không giống như câu trả lời trước đây của tôi , trong trường hợp này, tôi không thể nghĩ ra một phương án tốt.

Tôi có một điều khiển GUI hiển thị một số văn bản được chỉ định. Điều khiển này có thể hiển thị một phần của văn bản đó in đậm (hoặc in nghiêng hoặc gạch chân, v.v.) và tôi có thể chỉ định phần nào bằng cách chỉ định các chỉ số ký tự bắt đầu và kết thúc.

Trong trường hợp của tôi, tôi đang tạo văn bản cho điều khiển snprintfvà tôi muốn một trong những thay thế được in đậm. Tìm các chỉ số bắt đầu và kết thúc cho sự thay thế này là không tầm thường bởi vì:

• Chuỗi chứa nhiều thay thế và một trong những thay thế là văn bản do người dùng chỉ định. Điều này có nghĩa là thực hiện tìm kiếm văn bản cho sự thay thế mà tôi quan tâm có khả năng mơ hồ.

• Chuỗi định dạng có thể được bản địa hóa và nó có thể sử dụng $phần mở rộng POSIX cho các chỉ định định dạng vị trí. Do đó, việc tìm kiếm chuỗi định dạng ban đầu cho chính các bộ định dạng định dạng là không tầm thường.

• Khía cạnh nội địa hóa cũng có nghĩa là tôi không thể dễ dàng chia chuỗi định dạng thành nhiều cuộc gọi đến snprintf.

Do đó, cách đơn giản nhất để tìm các chỉ số xung quanh một sự thay thế cụ thể sẽ là:

char buf[256];
int start;
int end;

snprintf(buf, sizeof buf,
         "blah blah %s %f yada yada %n%s%n yakety yak",
         someUserSpecifiedString,
         someFloat,
         &start, boldString, &end);
control->set_text(buf);
control->set_bold(start, end);

Nó không in bất cứ thứ gì. Nó được sử dụng để tìm ra có bao nhiêu ký tự đã được in trước khi %nxuất hiện trong chuỗi định dạng và xuất ra ký tự int được cung cấp:

#include <stdio.h>

int main(int argc, char* argv[])
{
    int resultOfNSpecifier = 0;
    _set_printf_count_output(1); /* Required in visual studio */
    printf("Some format string%n\n", &resultOfNSpecifier);
    printf("Count of chars before the %%n: %d\n", resultOfNSpecifier);
    return 0;
}

_{( Tài liệu cho_set_printf_count_output )}

Nó sẽ lưu trữ giá trị của số lượng ký tự được in cho đến nay printf() chức năng .

Thí dụ:

int a;
printf("Hello World %n \n", &a);
printf("Characters printed so far = %d",a);

Đầu ra của chương trình này sẽ là

Hello World
Characters printed so far = 12

% n là C99, không hoạt động với VC ++.