1 #include <stdio.h> 2 #include <string.h> 3 void stack_damage(char *buffer, int *len) 4 { 5 char *str = "stack damaged!"; 6 int slen = strlen(str); 7 strncpy(buffer, str, slen); 8 *len = slen; 9 } 10 int main(void) 11 { 12 char buffer[100] = {0}; 13 unsigned short len = 0; 14 stack_damage(buffer, &len); 15 printf("buffer[%d]:%s.\n", len, buffer); 16 return 0; 17 }
大家猜猜看，这段代码的输出结果？
如果你的答案是:“buffer[14]:stack damaged!.”，很遗憾，你的答案是错误的。你可能很纳闷，明明是很简单的代码，为什么结果不正确呢？下面我就带大家一起看一下这其中的奥秘。
问题原因就是第9行代码:len = slen;，这是一个简单的给指针变量赋值的操作，没有特别的。不错，单单看这一行代码确实没有问题，问题的根本原因，其实是len的原始类型为unsinged short类型，而这里赋值时，却把它当做了int类型，这相当于“多写了其他两个不属于len的字节”，即，出现了栈溢出，而由于溢出而覆盖掉的两个字节恰恰就是，buffer的前两个字节，从而导致buffer开始的两个字节都为0，所以，使用printf打印时，buffer不能输出正确的结果。
下图展示了buffer的内存是如何被覆盖的。
网络异常，图片无法展示
|
