c언어 memset 질문드립니다.

Question

패스트캠퍼스에서 컴공 올인원 과정을 듣고 있는데 질문하기 기능이 없어서 이곳에서 여쭈어 봅니다 ㅠㅠ int* a &#61; malloc(sizeof(int)); printf(&#34;%d
&#34;, a); free(a);를 한후char* c &#61; malloc(100); memset(a, 'a', 100); for (int i &#61; 0; i < 100; i&#43;&#43;) { printf(&#34;%c&#34;, c[i]); } 로 실수로 memset을 a포인터에다 사용해버렸습니다. 그런데출력결과 c포인터에서 a가 100번 출력되던데 왜 이런 오류? 현상?이 나타나는지 궁금합니다. ㅠㅠㅠ

esrse · Accepted Answer

재밌는 문제네요.그러나 이 문제는 그때그때마다 증상이 달라질 수 있는 undefined behavior 입니다.일단 C 라이브러리에 malloc은 자체적으로 메모리 free list를 관리합니다.매번 적은량의 메모리 malloc을 할 때마다 운영체제로부터 메모리를 받아오는 것이 아니라,어느정도의 여유분을 malloc이 자체적으로 가지고 있습니다.그래서 여유분이 있으면 그걸 즉시 반환합니다.운영체제에 매번 메모리할당을 요청해야한다면 매우 성능이 나빠지기 때문입니다.일단 이걸 배경지식으로 이 문제를 설명해보도록 하죠.일단 a 에 담겨진 메모리 주소는 malloc이 관리하는 메모리 영역입니다.malloc에 메모리 크기를 요청하면, 자신이 관리하고 있는 메모리 영역 중에 비어있는 공간 중에, 요청된 사이즈를 만족하는 공간이 있으면 그 주소를 반환해줍니다.4바이트를 요청했고 그만큼의 공간이 가능한 메모리 주소를 malloc이 반환해서 a라는 포인터변수에 주소가 저장됐습니다.그다음에 free를 했고, 그 주소는 다시 빈공간으로 여겨집니다. 다시 malloc을 100사이즈를 요청을 했을 때, 빈공간을 찾는데, 아까 4바이트를 요청했을 때 줬던 메모리 주소를 반환합니다.이 상황이면 질문자분이 겪은 문제가 설명이 가능합니다. 하지만 앞서 말씀드렸다시피, malloc->free->malloc일 때 두번째 malloc에 동일한 주소가 반환될지 안될지는 정의되지 않은 동작이고,따라서 위 문제는 재현될 수도 있고 안될 수도 있습니다.

defult · Answer

메모리 오염의 가능성이 있을수 있습니다.컴파일러 레벨에서 잘못된 메모리 접근을 원천 차단해주는 기능은 없으므로 삐끗하면 돌이킬수 없는 결과가 나올수 있죠

현기증나요 · Answer

&#64;default답변주셔서 감사합니다!!그럼 a포인터의 size가 4이니까 그 보다 큰 100의 크기를 주입해서 주소가 망가졌고 그걸 c가 읽어왔다고 보면 되는건가요??실수 안하도록 조심해야겠네요 ㅠㅠ

흠발자 · Answer

메모리 커럽션이라고하고, 보통 이런경우는 user after free라고 해서 (uaf 취약점)이라고도 불러요동적 메모리 할당 후 해제한 뒤 다시 해당 메모리를 사용하려고 하는 경우, 발생하며, 일반적으로는 프로세스가 뻗는경우가 많고, 만약 뻗지 않는다면, 다른 힙 메모리 할당 영역을 건드려서, heap over flow를 일으키기도 합니다.

나도이젠맥북오우너 · Answer

Free후 malloc으로받은주소가 이전의할당받은주소랑 동일했나봐요

현기증나요 · Answer

&#64;흠발자나중에 큰 프로그램 만질 때 이런 실수하지 않도록 조심해야겠네요 ㅠㅠ답변 감사드립니다!!

현기증나요 · Answer

&#64;esrse우연이였군요!차라리 안나왔으면 그냥 틀렸구나 생각할텐데 원하는 값이 나와서 궁금했었습니다!이해하기 쉽게 설명해주셔서 궁금점을 해결했네요 감사합니다!

c언어 memset 질문드립니다.

7개의 답변

#memset 목록