c언어 동적할당 질문있습니다.

Question

cs50이라는 cs강의를 듣다가 강의에서 교육편의를 위해 사용하던 함수가 궁금하여 직접 구현해보았습니다.#include #include char* get_string(char *message){ char *str = (char *)malloc(sizeof(char)); printf("%s", message); scanf("%s",str); return str; } int main(){ char *str1 = get_string("str : "); printf("%s",str1); free(str1); return 0; }입력한 문자열을 동적할당하여 주소를 반환하는 get_string 함수입니다.그런데 원래 동적할당할 때 입력받는 값을 버퍼에 먼저 저장하고 길이를 측정해서 그만큼 메모리를 할당해야하지 않나요?혹시나 해서 한 칸만 할당하고 입력받아봤는데 이게 오버플로우가 안생기고 정상 입력 및 출력이 되네요..한창 파이썬하다가 c 만져서 더 혼란스러운데 원래 가능한 방법이었는지 이러면 발생하는 문제가 있는지 궁금합니다.개발환경은 Replit 사이트 입니다.

Clickin · Accepted Answer

일단 sizeof(char) 말고 strlen(message)&#43;1 이 안전할거고요malloc이 보장해주는 건 인자로 넘긴 길이만큼의 메모리를 확실하게 사용할 수 있도록 보장해주는거고 그 이상의 메모리를 접근하는건 정의되지 않은 동작으로 넘어가게 됩니다.자기자신의 프로세스의 어딘가 다른 메모리, 다른 프로세스의 메모리를 침범하거나 심지어는 커널 영역까지도 갈 수가 있죠.OpenSSL 하트블리드 취약점이 여기서 기원합니다.문제가 생기지 않아보이는 이유는 replit같은 사이트에서는 당연히 프로세스 격리 처리를 해놨기 때문이겠죠.악의적인 사용자의 코드로 자기 사이트가 해킹당하면 안될테니까 그정도는 방어해놨을겁니다.&#43;근본적으로 왜 이런 문제가 생기냐 하면 C에서는 컴파일러/런타임 레벨 오버플로우 체크가 없기 때문입니다.오버플로우로 죽는 건 커널이 에러를 내서 죽는거고요.그와중에 또 malloc으로 동적 할당한 메모리 chunk에 대한 정보는 C언어 런타임이 가지고 있어서 free할 때는 malloc 시 할당해달라고 지정한 메모리만큼만 해제해줘서 해킹에 써먹을 수 있죠.

m.koo.kr · Answer

printf, scanf 정말 오랜만에 보네요..Clickin 님께서 지적하신 내용도 분명히 있구요개발툴을 어떤 걸 사용하시는 지는 모르겠지만?Visual Studio 에서는, 언젠가부터?printf, scanf 같은 함수 호출하면? Warning 띄우면서!printf_s, scanf_s 함수로 대체하라고 지적해 주긴 했거든요overflow 관련해서 조치를 한 함수로만 알고 있는데..상세한 내용은 직접 찾아보시는 게 좋을 것 같습니다

c언어 동적할당 질문있습니다.

2개의 답변

기타 목록