C/C++练习题(二)

时间:2021-12-09 17:39:48

1、下面这些指针分别代表什么?

float(**p1)[10];
double*(*p2)[10];
double(*p3[10])();
int*((*p4)[10]);
long(**p5)(int(*a)[]);

p1是一个二维指针,它指向的一维指针又指向了一个数组,这个数组的类型是float[10];
p2是一个指针,它指向了一片数组,这个数组的每个元素的类型是double
p3是一个10个元素的数组,数组的每个元素都是一个函数指针,即double(
)();
p4是一个二维指针,这个二维指针指向了一个函数指针(注意指向的不是函数而是函数指针),这个函数指针指向的函数的返回值是long,参数是一个指向类型为int大小为10的一个数组。



2、查找字符串中第一个只出现一次的字符并输出。(如:aabbcddefg 则输出 'c')

分析:这个问题只要考察是否有空间换时间的思想。
因为这里出现的都是ASCII码,所以我们建立一个大小为256的数组,之后遍历字符串,以字符串中的字符为下标累加数组元素,这样我们就可以得到一个直方图。

void findOneChar(const char* str)
{
    int array[256] = {0};
    char* p = (char*)s;

    while( *p )
    {
        array[*p++]++;
    }
    while( *s && (array[*s] != 1) )
    {
        s++;
    }
    printf("%c\n", *s);
}

1、下面程序有问题吗?如果有,请指出。

#include <stdio.h>
char* ptr = (char*)malloc(10);

void main(void)
{
    if(NULL == ptr)
    {
        printf("malloc failed!\n");
        return;
    }
    else
    {
        // Do something...
    }
    return;
}


1、程序中使用了malloc,起码要包含一些头文件吧;
2、ptr是全局变量,全局变量要使用常量来初始化。这里会编译出错。
3、即使忽略上面的情况,程序也可能会造成内存泄露,大家可能认为现代OS在进程结束的时候就会回收这个进程申请的内存资源,但是如果致力于嵌入式开发,我们就需要考虑一些小型的操作系统,因为一些特殊的目的并没有实现这样的自动回收功能,所以,必须要谨慎。


2、下面程序有问题吗?如果有,请指出并修改。

#include <stdio.h>

int main(int argc, char* argv[])
{
    int flag = 0;
    char passwd[10];
    memset(passwd, 0, sizeof(passwd));
    strcpy(passwd, argv[1]);

    if(0 == strcmp("LinuxGeek", passwd))
    {
        flag = 1;
    }
    
    if(flag)
    {
        printf("PASS\n");
    }
    else
    {
        printf("ERROR\n");
    }
    
}


除开那些包含头文件之类的错误,这个程序最大的问题就是安全性。

这个程序从功能来看是用来检测密码的,如果用户输入LinuxGeek的时候通过检测,但是由于使用了strcpy和strcmp,那么当用户输入超过10的时候就会产生越界。由于栈地址是从高地址往低地址增长的,所以passwd后面的空间恰好是flag对应的空间,这样当输入超过长度为10的字符串时,flag就会被修改成非0值(经过测试bcc32 结果为error , qt下为pass,所以有没有污染还是要看编译器,但是我们不能编写依赖编译器的代码,一定要规范。),于是检测通过,PASS就会被输出。
所以我们应该使用strncpy和strncmp来加强安全性。



3、有两个程序a和b都有相同的代码,如下:
int buffer[16]
......
printf("%p", &buffer[0]);
printf("buffer[0] = %d", buffer[0]);

同时运行a和b最终程序输出:
0x20001300 buffer[0] = 100
0x20001300 buffer[0] = 1000

为什么会有相同和不同的结果??


首先,为什么两个程序的数组地址居然一样呢?
题目没有说明是什么样的数组,是全局的还是局部的,但是两个程序的代码是一样的,如果使用相同的编译器的话,最终生成的可执行程序也是一样的。

好,现在程序运行成为进程。
要知道,现代操作系统都有虚拟空间的,每个进程独享自己的4G虚拟空间,所以说这里的地址一样。程序运行的实际物理地址是不一样的,但是我们看不到;至于buffer[0]的值不同,是因为没有初始化,值是随机的。