malloc und segfaults

thrau

okay, mitunter eine bisschen doofe Verständnisfrage

warum liefert mir das angefügte codestückchen keinen segfault?

Code

char *f = malloc(sizeof(char));


strcat(f, "foo");
strcat(f, "bar");


printf("%s", f);

ich leg für char *f ja nur ein byte speicher an. ist das compiler / system abhängig, wird da irgendetwas unsichtbar "ausgebessert"?

ich dachte ich hätte die speicherallokierung geschnallt (so schwer ist das ja eigentlich nicht), aber das macht für mich grad keinen sinn.

senf

Mit malloc legst du den Speicher am Heap an, nicht am Stack.

thrau

okay, ich schätze das ist die antwort auf meine frage, nur versteh ich die leider in der form nicht.

Paulchen

Würde jeder Buffer Overflow einen Segmentation Fault produzieren, wären Buffer Overflows lange nicht das Problem, das sie tatsächlich sind. In C wird nie überprüft, ob du über einen allokierten Speicherbereich hinausschreibst. Erst wenn du in einen Speicherbereich kommst, von dem das Betriebssystem weiß, dass du dort definitiv nichts verloren hast, hast du einen Segmentation Fault. Bis du dorthin kommst, kannst du aber schon recht viel in dem Speicherbereich, der deinem Programm gehört, überschrieben haben.

thrau

das wars, danke

Plantschkuh!

... und zusätzlich wird dir malloc vermutlich generell keinen Block der Länge 1 zurückgeben, sondern die Länge aufs nächste Vielfache von 8 oder 16 Bytes aufrunden. Von daher hast du in deinem Beispiel vermutlich zumindest 8 Bytes gekriegt, auch wenn du nur eines wolltest, und hättest so gesehen gar keinen Buffer Overflow produziert. Aber mit Sicherheit kann man das natürlich nicht wissen.

Jetzt mitmachen!