_snprintf_sが[applicaiton]を呼び出しました.exeがブレークポイントをトリガーしました

Question

_snprintfが正常に機能します。しかしなぜ_snprintf_sがブレークポイントを引き起こしたのですか？何か間違いがあるか、または何か非常に重要なものが欠けている。

std::string hash_sha256_sa(const std::string source) 
{ 
    const int HASH_STRING = 64; 
    const int HASH_RAW = 32; 

    unsigned char _hash[HASH_RAW]; 
    memset(_hash, 0, HASH_RAW); 

    sha256(_hash, (unsigned char*)&source[0], (unsigned long)source.length()); 

    std::string str(HASH_STRING, 0); 

    for (int i = 0; i < HASH_RAW; ++i) 
    { 
     //_snprintf_s(&str[i * 2], HASH_STRING, _TRUNCATE, "%02X", _hash[i]); //Failed 

     //_snprintf(&str[i * 2], HASH_STRING,"%02X", _hash[i]); //Works    
    } 

    return str; 
} 

第2の変形例は、同じ結果を提供する。 _snprintfは正常に動作します。 _snprintf_sはエラーの後に結果を返します

変数 'バッファ'のランタイムチェック失敗2は、 が破損しました。

std::string hash_sha256_sa(const std::string source) 
{ 
    const int HASH_STRING = 64; 
    const int HASH_RAW = 32; 

    unsigned char _hash[HASH_RAW]; 
    memset(_hash, 0, HASH_RAW); 

    sha256(_hash, (unsigned char*)&source[0], (unsigned long)source.length()); 

    char buffer[HASH_STRING + 1]; 

    for (int i = 0; i < HASH_RAW; ++i) 
    { 
     _snprintf_s(&buffer[i * 2], _countof(buffer), _TRUNCATE, "%02X", _hash[i]); 

     //_snprintf(&buffer[i * 2], _countof(buffer), "%02X", _hash[i]); 

    } 

    std::string str(buffer); 
    return str; 
    } 

Answer 1

bufferを_snprintf_sに送信するのではなく、&buffer[i * 2]を送信しています。各増分で、&buffer[i * 2]ために利用可能なサイズは、次のように第二パラメータに変更2.によって減少します：

_snprintf_s(&buffer[i * 2], _countof(buffer) - i * 2, _TRUNCATE, "%02X", _hash[i]); 

Answer 2

_snprintf_s機能のマイクロソフトが提供する "安全な" バージョンです。ブレークポイントを起動している場合は、関数呼び出しで何か問題があります。このエラーは、そのバグを検出するのに役立ちます。 _snprintfは安全ではなく、実際には未定義の動作に依存しているため、偶発的に動作します。

この場合、バッファの長さが間違っています（関数の2番目のパラメータ）。 strの実際の長さはHASH_STRINGですが、バッファにインデックスを付けて（str[i * 2]）、そのサブバッファへのポインタを返します。明らかに、サブバッファの合計バッファと同じ長さを持つことはできません！