c语言漏洞

⑴ 调用函数时给的值，与参数的类型，不匹配是c语言传统上最大的漏洞

并不是不匹配，而是允许的类型提升。实参和形参确实是类型应该一致。如果不一致但兼容，有些编译器还会给出相应的Warning。

⑵ c语言编程runtime error怎么解决

修正两个错误即可：

1、fun函数里面两个for循环控制变量有问题，应改为下面这种形式：

for(i=0;i<2;i++)

for(j=0;j<M;j++)

{

if(a[i][j]>max)

max=a[i][j];

}

2、输出的时候也有问题，fun函数返回值是int，所以应该是：

printf(" The value of function is:%d ",fun(arr))；

(2)c语言漏洞扩展阅读：

Runtime Error错误解析

1、buffer overflow

缓冲区溢出，缓冲区溢出一般就是你的程序中数组开小了，产生了越界访问，比如：定义int a[100]

此时你引用了a[1000]就很可能出现运行时错误。“缓冲区”一般指的就是程序中定义的一个数组，这片连续的内存空间用以存放一些要处理的数据。

值得一提的是缓冲区溢出漏洞就连成熟的程序员都有可能不小心忽视它导致巨大的损失，所以现在写代码一定要养成深思熟虑，考虑好每一个值的范围，以防越界。之所以存在缓冲区溢出漏洞，一个主要的原因是C语言并不对数组下标进行界限检查。

2、stack overflow栈溢出

栈这个东西在操作系统中通常用来维护一个函数的调用，C语言中在调用函数的时候会依懒一个“栈”这种数据结构的性质的内存。

⑶ c语言未经处理的异常，求大佬指点

您好，很高兴回答您的问题。

您的这个题目，系统已经很明显告诉您了错误的原因。因为您定义的x为字符型数据，那么它对应的输入输出格式符为%c,但是您在输入语句中写的是%s，是字符串格式,不符合字符型单个变量的输入输出。根据题目意思，应该是要输入字符串，那么定义的时候就要写成charx[2],因为存放的是性别中文字，所以数组长度定义为2就可以了。您再试试哦。

⑷ 关于c语言printf 与scanf问题 漏洞

这个是可以实现的，这样就行。#include#include#include#includeintmain(){intn;printf("请输入数字：【】\b\b");scanf("%d",&n);}\b是退格符号。因为“【】”是中文符号，所以占得字节数与英文字符不一样。你自己可以调一下格式。而且这儿还有一个关键的问题，就是当“【】”内的内容够长时，就会把后面的括号“】”覆盖掉。你可以自己试一下

⑸ 一门编程语言会有漏洞吗,比如C,C++,java之类的

1、语言是不会有漏洞的。就象我们说汉语、英语、法语，是不会有“漏洞”的，如果表达不清，可以多说两句，说清楚。
2、实际用一门计算机语言编程，生成的应用，是可以存在“漏洞”的，存在的原因多种多样，比如：编程者考虑不周，编程环境存在隐性问题，应用依附的环境存在问题，外界环境变化（比如技术的提高或支持平台的变更）导致的问题，等等。
3、当然，不是说每一门编程语言都是完美的，实际上，语言针对的侧重不同，各人的习惯不同，当前的对应的编程支持环境的不同，都会使得编程人员对某门编程语言的感受不同，也会使得编程人员工作的结果的漏洞发生率有所不同。

4、举例，有人说了“C语言就存在着内存溢出的风险”，那一般是因为以下几种原因：
a、设计时，使用了指定为全局有效的变量却没有合理的在应该的位置下达释放指令。
b、编译器存在问题，虽然编写者下达了释放指令，但编译器生成的应用在实际工作中就是不释放应释放的内存。
c、总之，这不是语言的错，是使用者或环境的错。

5、当然，也不能说所有的编程语言都是优秀的，也有不好的，但我们能说它是有缺陷的，一般不能说它是有漏洞的。每门语言都有它的缺陷，只是缺陷的多少而已。
6、C和JAVA在编程人员中，用的人群是非常多的，应该说，是很优秀的语种，当然，对多数人来说学习难度不小。

⑹ 什么是C语言缓冲区溢出漏洞怎么利用谁可以提供详细的资料

缓冲区溢出漏洞入门介绍
文/hokersome
一、引言
不管你是否相信，几十年来，缓冲区溢出一直引起许多严重的安全性问题。甚至毫不夸张的说，当前网络种种安全问题至少有50%源自缓冲区溢出的问题。远的不说，一个冲击波病毒已经令人谈溢出色变了。而作为一名黑客，了解缓冲区溢出漏洞则是一门必修课。网上关于溢出的漏洞的文章有很多，但是大多太深或者集中在一个主题，不适合初学者做一般性了解。为此，我写了这篇文章，主要是针对初学者，对缓冲区溢出漏洞进行一般性的介绍。
缓冲区溢出漏洞是之所以这么多，是在于它的产生是如此的简单。只要C/C++程序员稍微放松警惕，他的代码里面可能就出现了一个缓冲区溢出漏洞，甚至即使经过仔细检查的代码，也会存在缓冲区溢出漏洞。
二、溢出
听我说了这些废话，你一定很想知道究竟什么缓冲区溢出漏洞，溢出究竟是怎么发生的。好，现在我们来先弄清楚什么是溢出。以下的我将假设你对C语言编程有一点了解，一点点就够了，当然，越多越好。
尽管缓冲区溢出也会发生在非C/C++语言上，但考虑到各种语言的运用程度，我们可以在某种程度上说，缓冲区溢出是C/C++的专利。相信我，如果你在一个用VB写的程序里面找溢出漏洞，你将会很出名。回到说C/C++，在这两种使用非常广泛的语言里面，并没有边界来检查数组和指针的引用，这样做的目的是为了提高效率，而不幸的是，这也留下了严重的安全问题。先看下面一段简单的代码：
#include<stdio.h>
void main()
{
char buf[8];
gets(buf);
}
程序运行的时候，如果你输入“Hello”，或者“Kitty”，那么一切正常，但是如果输入“Today is a good day”，那么我得通知你，程序发生溢出了。很显然，buf这个数组只申请到8个字节的内存空间，而输入的字符却超过了这个数目，于是，多余的字符将会占领程序中不属于自己的内存。因为C/C++语言并不检查边界，于是，程序将看似正常继续运行。如果被溢出部分占领的内存并不重要，或者是一块没有使用的内存，那么，程序将会继续看似正常的运行到结束。但是，如果溢出部分占领的正好的是存放了程序重要数据的内存，那么一切将会不堪设想。
实际上，缓冲区溢出通常有两种，堆溢出和堆栈溢出。尽管两者实质都是一样，但由于利用的方式不同，我将在下面分开介绍。不过在介绍之前，还是来做一些必要的知识预备。
三、知识预备
要理解大多数缓冲区溢出的本质，首先需要理解当程序运行时机器中的内存是如何分配的。在许多系统上，每个进程都有其自己的虚拟地址空间，它们以某种方式映射到实际内存。我们不必关心描述用来将虚拟地址空间映射成基本体系结构的确切机制，而只关心理论上允许寻址大块连续内存的进程。
程序运行时，其内存里面一般都包含这些部分：1)程序参数和程序环境；2)程序堆栈，它通常在程序执行时增长，一般情况下，它向下朝堆增长。3)堆，它也在程序执行时增长，相反，它向上朝堆栈增长；4)BSS 段，它包含未初始化的全局可用的数据（例如，全局变量）； 5)数据段，它包含初始化的全局可用的数据（通常是全局变量）；6)文本段，它包含只读程序代码。BSS、数据和文本段组成静态内存：在程序运行之前这些段的大小已经固定。程序运行时虽然可以更改个别变量，但不能将数据分配到这些段中。下面以一个简单的例子来说明以上的看起来让人头晕的东西：
#include<stdio.h>
char buf[3]="abc";
int i;
void main()
{
i=1
return;
}
其中，i属于BBS段，而buf属于数据段。两者都属于静态内存，因为他们在程序中虽然可以改变值，但是其分配的内存大小是固定的，如buf的数据大于三个字符，将会覆盖其他数据。
与静态内存形成对比，堆和堆栈是动态的，可以在程序运行的时候改变大小。堆的程序员接口因语言而异。在C语言中，堆是经由 malloc() 和其它相关函数来访问的，而C++中的new运算符则是堆的程序员接口。堆栈则比较特殊，主要是在调用函数时来保存现场，以便函数返回之后能继续运行。
四、堆溢出
堆溢出的思路很简单，覆盖重要的变量以达到自己的目的。而在实际操作的时候，这显得比较困难，尤其是源代码不可见的时候。第一，你必须确定哪个变量是重要的变量；第二，你必须找到一个内存地址比目标变量低的溢出点；第三，在特定目的下，你还必须让在为了覆盖目标变量而在中途覆盖了其他变量之后，程序依然能运行下去。下面以一个源代码看见的程序来举例演示一次简单的堆溢出是如何发生的：
#include "malloc.h"
#include "string.h"
#include "stdio.h"
void main()
{

char *large_str = (char *)malloc(sizeof(char)*1024);
char *important = (char *)malloc(sizeof(char)*6);
char *str = (char *)malloc(sizeof(char)*4);
strcpy(important,"abcdef");//给important赋初值

//下面两行代码是为了看str和important的地址
printf("%d/n",str);
printf("%d/n",important);
gets(large_str);//输入一个字符串
strcpy(str, large_str);//代码本意是将输入的字符串拷贝到str
printf("%s/n",important);
}
在实际应用中，这样的代码当然是不存在的，这只是一个最简单的实验程序。现在我们的目标是important这个字符串变成"hacker"。str和important的地址在不同的环境中并不是一定的，我这里是7868032和7868080。很好，important的地址比str大，这就为溢出创造了可能。计算一下可以知道，两者中间隔了48个字节，因此在输入溢出字符串时候，可以先输入48个任意字符，然后再输入hakcer回车，哈哈，出来了，important成了"hacker"。

五、堆栈溢出
堆溢出的一个关键问题是很难找到所谓的重要变量，而堆栈溢出则不存在这个问题，因为它将覆盖一个非常重要的东西----函数的返回地址。在进行函数调用的时候，断点或者说返回地址将保存到堆栈里面，以便函数结束之后继续运行。而堆栈溢出的思路就是在函数里面找到一个溢出点，把堆栈里面的返回地址覆盖，替换成一个自己指定的地方，而在那个地方，我们将把一些精心设计了的攻击代码。由于攻击代码的编写需要一些汇编知识，这里我将不打算涉及。我们这里的目标是写出一个通过覆盖堆栈返回地址而让程序执行到另一个函数的堆栈溢出演示程序。
因为堆栈是往下增加的，因此，先进入堆栈的地址反而要大，这为在函数中找到溢出点提供了可能。试想，而堆栈是往上增加的，我们将永远无法在函数里面找到一个溢出点去覆盖返回地址。还是先从一个最简单的例子开始：
void test(int i)
{
char buf[12];
}
void main()
{
test(1);
}
test 函数具有一个局部参数和一个静态分配的缓冲区。为了查看这两个变量所在的内存地址（彼此相对的地址），我们将对代码略作修改：
void test(int i)
{
char buf[12];
printf("&i = %d/n", &i);
printf("&buf[0] = %d/n", buf);
}
void main()
{
test(1);
}
需要说明的是，由于个人习惯的原因，我把地址结果输出成10进制形式，但愿这并不影响文章的叙述。在我这里，产生下列输出：&i = 6684072 &buf[0] = 6684052。这里我补充一下，当调用一个函数的时候，首先是参数入栈，然后是返回地址。并且，这些数据都是倒着表示的，因为返回地址是4个字节，所以可以知道，返回地址应该是保存在从6684068到6684071。因为数据是倒着表示的，所以实际上返回地址就是：buf[19]*256*256*256+buf[18]*256*256+buf[17]*256+buf[16]。
我们的目标还没有达到，下面我们继续。在上面程序的基础，修改成：
#include <stdio.h>
void main()
{
void test(int i);
test(1);
}
void test(int i)
{
void come();
char buf[12];//用于发生溢出的数组
int addr[4];
int k=(int)&i-(int)buf;//计算参数到溢出数组之间的距离
int go=(int)&come;
//由于EIP地址是倒着表示的，所以首先把come()函数的地址分离成字节
addr[0]=(go << 24)>>24;
addr[1]=(go << 16)>>24;
addr[2]=(go << 8)>>24;
addr[3]=go>>24;
//用come()函数的地址覆盖EIP
for(int j=0;j<4;j++)
{
buf[k-j-1]=addr[3-j];
}
}
void come()
{
printf("Success!");
}
一切搞定！运行之后，"Success!"成功打印出来！不过，由于这个程序破坏了堆栈，所以系统会提示程序遇到问题需要关闭。但这并不要紧，因为至少我们已经迈出了万里长征的第一步。

⑺ 如何检测C语言中的内存漏洞(leak)

在动态分配的内存单元(即由函数malloc()或ealloc()分配的内存单元)不再使用却没有被释放的情况下，会出现内存漏洞。未释放内存单元本身并不是一种错误，编译程序不会因此报告出错，程序也不会因此而立即崩溃。但是，如果不再使用而又没有被释放的内存单元越来越多，程序所能使用的内存空间就越来越小。最终，当程序试图要求分配内存时，就会发现已经没有可用的内存空间。这时，尤其是当程序员没有考虑到内存分配失败的可能性时，程序的运行就会出现异常现象。
内存漏洞是最难检测的错误之一，同时也是最危险的错误。导致这个问题的编程错误很可能出现在程序的开始部分，但只有当程序奠名其妙地使用完内存后，这个问题才会暴露出来。
此时去检查当前那条导致内存分配失败的语句是无济于事的，因为那些分配了内存却未能按时释放内存的代码可能在程序的其它地方。
遗憾的是C语言并没有为检测或修复内存漏洞提供现成的方法。除非使用提供这种功能的商业软件包，否则，程序员就需要以很大的耐心和精力去检测和修复内存漏洞。最好的办法是在编写程序时就充分考虑到内存漏洞的可能性，并小心谨慎地处理这种可能性。
导致内存漏洞的最简单的也是最常见的原因是忘记释放分配给临时缓冲区的内存空间，请看下述程序段：
# include
# include /** Say hello to the user's and put the user's name in UPPERCASE.*/void SayHi( char *name ){char * UpName;int a;UpName = malloc( strlen( name ) +1);
/ * Allocate space for the name * /
for( a =0; a