C/C++中的格式字符串中的填充如何存储在Linux的虚拟内存中?

当你打电话的时候 printf 具有以下参数 "%64d" ,并且无论要打印什么整数,填充到64个空格,堆栈上占用的空间只是参数本身所需的空间:一个指向字符串的指针(忽略优化)和一个整数。参数本身并没有扩展以考虑填充 这是我的工作。

至于扩展本身,对于足够小的填充大小,这可能发生在堆栈上(这是gnuc库至少要做的;我还没有检查C标准是否指定了这一点),但是对于像您的示例中提到的那样非常大的填充大小,扩展将发生在堆上(除非填充大小太大以至于 打印F 失败并返回错误 errno EOVERFLOW ).

在视频中,用于写入超过100M空间的格式字符串是一个以整数0x08049724开头,后跟 "AAAABBBBCCCC%4$134513000x %4$n" 是指向此字符串的指针;因为它读入堆栈上的缓冲区,所以它也存在于堆栈上,但这不是与 打印F . GOT没有被缓冲区溢出覆盖,而是由 %n 打印F 它的地址是明确给它的。作者明确地说,只有512个字符可以玩;他从不说(或显示)进程内存中的任何地方都写有数百万个字符。