gets（）は '\ 0'を無視しますか？

Question

私は、このソースコードにバッファオーバーランについて学んでいます：

#include <stdio.h> 
int main() 
{ 
    char buf[16]; 
    gets(buf); 
    printf("buf @ %8p\n", (void*)&buf); 
    return 0; 
} 

私はBUF変数にNull文字（「\ 0」）を記述してみてください。

まず、gdbに、私はgets()関数の後、6行目にブレークポイントを設定し、r <<< $(python -c 'print "\0"*11 + "AAAA"')

でそれを実行し、私はスタックを探索するとき、私はそれだけでbufに「AAAA」を書き実現。何が起こるのですか？

(gdb) x/16xw &buf 
0xffffcf80: 0x41414141 0xffffd000 0xffffd04c 0x080484a1 
0xffffcf90: 0xf7fb43dc 0xffffcfb0 0x00000000 0xf7e1a637 
0xffffcfa0: 0xf7fb4000 0xf7fb4000 0x00000000 0xf7e1a637 
0xffffcfb0: 0x00000001 0xffffd044 0xffffd04c 0x00000000 

しかし、私はr <<< $(python -c 'print "\1"*11 + "AAAA"')でプログラムを実行すると、bufは次のようになります。

(gdb) x/16xw &buf 
0xffffcf80: 0x01010101 0x01010101 0x41010101 0x00414141 
0xffffcf90: 0xf7fb43dc 0xffffcfb0 0x00000000 0xf7e1a637 
0xffffcfa0: 0xf7fb4000 0xf7fb4000 0x00000000 0xf7e1a637 
0xffffcfb0: 0x00000001 0xffffd044 0xffffd04c 0x00000000 

のでgets()機能がNull文字を受信しませんかstdinはそれを無視するのだろうか？

P/S：私はgccの上gcc -m32 -fno-stack-protector -g stack.c -o stackでそれを建てた（Ubuntuの5.4.0-6ubuntu1〜16.04.4）5.4.0 20160609.

---

更新：いくつかの提案の後、Iこの方法を試してください。

#include <stdio.h> 
int main() 
{ 
    char buf[16]; 
    gets(buf); 
    printf("buf @ %8p\n", (void*)&buf); 
    for (int i = 0; i < 16; ++i) // this is for loop all the buf 
    { 
     printf("%02x ", buf[i]); 
    } 
    return 0; 
} 

それは '\ 0'

$ gcc -g j_stack.c -o j_stack 
$ python -c 'print "AAAA" + "\0"*6 + "AAAA"'| ./j_stack 
buf @ 0xffffcfbc 
41 41 41 41 00 00 00 00 00 00 41 41 41 41 00 ffffffff 

で動作します

しかし、どのように私は、getsは'\0'を無視しないgdbプログラム

Answer 1

いいえ、それはありません。

この動作は、gets()、またはPython文字列とは関係ありません。あなたはシンプルで、あなたのプログラムを実行する場合

# python -c 'print "\0"*11 + "AAAA"' | wc -c 
16 
# python -c 'print "\0"*11 + "AAAA"' | hexdump 
0000000 0000 0000 0000 0000 0000 4100 4141 0a41 
0000010 

# cat <<< $(python -c 'print "\0"*11 + "AAAA"') | wc -c 
5 
# hexdump <<< $(python -c 'print "\0"*11 + "AAAA"') 
0000000 4141 4141 000a 
0000005 

# echo $(python -c 'print "\0"*11 + "AAAA"') | wc -c 
5 

：それは（明らかにNULLバイトを落とすなど、performs some manipulations on whatever you give it）サブシェルとバッシュ「herestring」構文を使用して、あなたのプログラムへの入力を提供している方法が原因です

python -c 'print "\0"*11 + "AAAA"' | ./myProgram 

Answer 2

にbufへ'\0'が含まれている入力を提供します。

私はgetsを呼び出した後

for(i = 0; i < 16; i++) printf("%02x", buf[i]); 
printf("\n"); 

を含めるようにプログラムを変更しました。私は、入力

abc\n 

上でプログラムを実行したと私は予想通り

61626300000000000000000000000000 

を見ました。私はその後、入力

ab\0c\n 

上でプログラムを実行しても、私が期待したものだった

61620063000000000000000000000000 

を見ました。

---

P.S.なぜあなたがした振る舞いを見たのか分かりませんが、<<<とそれらのpythonの断片で何をしているのか分かりません。私、私はunhexは、私は、よく、明白なことを行うための私のbinディレクトリに持っている小さなプログラムです

echo abc | a.out 

と

echo 616200630a | unhex | a.out 

を使用しました。