5 条评论

• 
  renyongwang1988 2012.06.28

  一楼的分析，受教了

• 
  Wentasy 2012.06.28

  这两个都不是漏洞。 第一个：无符号与有符号数进行运算时，系统会自动将有符号数看成无符号数，然后进行比较。假定一个数是占8位，也就是1个字节。-1=11111111（补码），相当于无符号数255， 1=00000001，无符号数表示1，当然255比1大，所以返回true。所以输出“huche”； 第二个：在上图中只是表示中间值，并不影响最后的结果。 建议：以后遇到什么问题，不要就说是什么什么的漏洞，想想为什么。
• • 
    U201017971回复qinxueqiuxuewen 2012.06.29

    [reply]qinxueqiuxuewen[/reply] thank you .恩恩。
  • 
    qinxueqiuxuewen回复U201017971 2012.06.29

    上面说的对，遇到什么情况都是有原因的，并不是bug，你对bug的概念不是很明确。下面我说两点： （1）现在内存是分页管理，可分为只读页等，这里的只读是物理保护，如果定义全局const变量，编译器会将此变量放到只读页中，程序（运行时）是无法修改的，如果修改，有时编译会通过，但在运行时会报错（非法内存访问）；如果是局部const变量，还是放到栈中的，它的const是编译器维护的，如果直接修改该变量会在编译时报错，一旦编译通过，在运行时是可以改变的。 （2）至于为什么会出现上面输出的现象，这是因为编译器优化的结果，编译器在编译printf("%d",i)时，直接用的-1而没有读取i的当前值；如果想要读取i的当前值，在定义i时前加volatile（volatile const int i;），那么输出就是你所要的结果。 cout<<*p<< " "<<i<<endl; 00412AE4 mov esi,esp 00412AE6 mov eax,dword ptr [__imp_std::endl (41B30Ch)] 00412AEB push eax 00412AEC mov edi,esp 00412AEE push 0FFFFFFFFh 看到最后一句汇编了么，直接将0FFFFFFFFh入栈。 [reply]U201017971[/reply]
  • 
    Wentasy回复U201017971 2012.06.29

    [reply]U201017971[/reply] 嗯，学习了。呵呵。
  • 
    U201017971回复U201017971 2012.06.28

    [reply]U201017971[/reply] 这充分说明了在堆上调用需要释放掉的原因。
  • 
    U201017971回复Wentasy 2012.06.28

    [reply]Wentasy[/reply] 第一个问题当然明白，只是想说明尽可能要避免强制转换。第二个问题并非你想的那么简单，在机房（版本低一些）测试的时候是输出修改后的数据的，问了一下老师，因为在main当中是在栈上调用，在程序运行当中是有机会修改的，这也就是平时所说的内存管理的问题，之后自己用自己的测试把定义放在外面根本编译不过去了。