free释放后的指针,如何防止外部调用接着使用这段地址

2024-10-18

C++ - free()函数释放内存后的指针行为

一个指针释放后不置空的后果: free(p)之后原本那块内存的数据已经被释放了,内存重新收回.但此时的指针变量依然指向那块内存,在以后的代码中若不小心继续调用指针变量,会出现不可预料的错误. 不置空的话,在后面由于无法检测指针的合法性,很可能误以为p合法,直接访问有可能会造成程序崩溃. 我们在平时编程时,对空指针很容易检测(if(NULL==p)),但是对于非法指针p不为空,我们是无法检测到的(即野指针). 防止对一个已经释放的指针多次释放造成程序崩溃,但是对一个null指针多次释放是合法的.

CVE-2012-4792Microsoft Internet Explorer 释放后使用漏洞

Microsoft Internet Explorer是微软Windows操作系统中默认捆绑的WEB浏览器. Microsoft Internet Explorer 6至8版本中存在释放后使用漏洞.通过特制的网站触发对()未被正确分配的或()已删除的对象的访问,远程攻击者可利用该漏洞执行任意代码.目前已经证实CDwnBindInfo对象可触发此漏洞. <!doctype html> <html> <head> <script> function exploi

C++ delete后的指针在不同编译器下的状态差异

今天看到小伙伴分享的一个问题,小伙伴用的MSVC2019编译器,在对delete后的指针进行取值操作时触发了访问冲突. #include<iostream> using namespace std; int main() { int* p = new int; cout << "p指针初始值: 0x" << p << endl; *p = 10; delete p; cout << "delete后p指针值: 0x&

Linux Kernel 释放后重用内存损坏漏洞

漏洞名称: Linux Kernel 释放后重用内存损坏漏洞 CNNVD编号: CNNVD-201307-305 发布时间: 2013-07-18 更新时间: 2013-07-18 危害等级: 漏洞类型: 威胁类型: 远程 CVE编号: CVE-2013-4127 漏洞来源: Red Hat Linux Kernel是美国Linux基金会发布的一款操作系统Linux所使用的内核. Linux Kernel中存在释放后重用内存损坏漏洞.攻击者可利用该漏洞在程序上下文中执行

Linux kernel serial_ir_init_module()释放后重利用漏洞

受影响系统:Linux kernel < 5.1.6描述:--------------------------------------------------------------------------------CVE(CAN) ID: CVE-2019-19543 Linux kernel是开源操作系统Linux所使用的内核. Linux kernel 5.1.6之前版本,drivers/media/rc/serial_ir.c中serial_ir_init_module()函数存在释放

zList一个块状链表算法可以申请和释放同种对象指针，对于大数据量比直接new少需要差不多一半内存

zList是一个C++的块状内存链表,特点: 1.对于某种类别需要申请大量指针,zList是一个很好的帮手,它能比new少很多内存. 2.它对内存进行整体管理,可以将数据和文件快速互操作 3.和vector对象存储对比,vector存储的对象不能使用其指针,因为vector内容变化时vector存储对象的指针会变化 4.zList也可以当做顺序的数组使用,它有自己的迭代器,可以遍历整个数组下面是申请5千万个RECT指针对比结果: zList申请五千万RECT指针内存占用: 直接new五千万RE

IE页面刷新ocx插件被释放，野指针非阻塞Sleep问题。

做一个视频页面,自动化测试的时候崩溃.排查了半天,才发现虚表为NLL,然后调用的已经释放对象里面的函数. 问题出在哪呢?出在了左边的非阻塞Sleep的地方.对象已经释放掉了,但是好在阻塞循环,调用stop的时候,就崩了.

Linux Kernel TUNSETIFF释放后重用本地拒绝服务漏洞(CVE-2013-4343)

漏洞版本: Linux kernel <= 3.11 漏洞描述: BUGTRAQ ID: 62360 CVE(CAN) ID: CVE-2013-4343 Linux Kernel是Linux操作系统的内核. Linux kernel 3.11及之前版本初始化tuntap接口时存在本地拒绝服务漏洞,攻击者通过无效名利用此漏洞造成内核崩溃. <* 参考 http://www.openwall.com/lists/oss-security/2013/09/12/3 *> 安全建议: 厂商补丁

delete指针以后应赋值为NULL

delete p后,只是释放了指针中存放的地址中的内存空间.但是指针变量p仍然存在(即指针p本身所占有的内存),且p中存放的地址还是原来的地址. 例如: 对一个非空指针delete后,若没有将p赋为NULL,若再次delete的话,会出现问题. 如下代码: #include <iostream> int main() { ); delete p; delete p; ; } 在ubuntu14.04中使用g++进行编译无问题,但运行时报错如下: 意思就是对同一指针变量进行了两次释放内存的操作,

04深入理解C指针之---指针优缺点

该系列文章源于<深入理解C指针>的阅读与理解,由于本人的见识和知识的欠缺可能有误,还望大家批评指教. 指针的优点: 1.支持动态内存分配,主要借助于malloc()函数完成内存的分配,free()完成内存的释放: 2.有效保护作为参数传递给函数的数据,常常使用const修饰指针变量: 3.高效传递复杂类数据(结构体)并减小系统开销: 4.让表达式更加紧凑和简介 5.通过函数指针为函数调用提供方便之门: 6.让程序代码更加便利接触硬件控制指针的缺点: 1.内存在分配前解引指针: 2.堆上内存空

C/C++ 中野指针产生的问题

野指针产生的问题: 野指针的定义: > 野指针是指:指向一个已删除的对象或未申请访问受限内存区域的指针.与空指针不同,野指针无法通过简单地判断是否为NULL避免,而只能通过养成良好的编程习惯来尽力减少.对野指针进行操作很容易造成程序错误. 野指针的产生原因: 指针变量未初始化: 任何指针变量刚被创建时不会自动成为NULL指针,它的缺省值是随机的,它会乱指一气.所以,指针变量在创建的同时应当被初始化,要么将指针设置为NULL,要么让它指向合法的内存. 指针释放后之后未置空: 有时指针在free或d

从默认析构函数学习c++,new,delete,内存泄漏，野指针

默认析构函数:当系统没有显式定义析构函数,编译器同样会为对象定义一个默认析构函数,默认的析构函数只能释放普通数据成员所占用的空间,无法通过释放通过new和malloc进行申请的空间,因此避免内存泄漏,我们要显式的析构函数对申请的空间释放. 内存泄漏(Memory Leak)是指程序中己动态分配的堆内存由于某种原因程序未释放或无法释放,造成系统内存的浪费,导致程序运行速度减慢甚至系统崩溃等严重后果. 动态分配内存:new是C++中用于动态内存分配的运算符,在C语言中一般使用malloc函数. (n

内存泄漏与指针悬挂&野指针介绍

内存泄漏概念:内存泄漏时指动态申请的内存空间没有正常释放,但是也不能继续使用的情况. 例如: char *ch1; ch1 = new char('A'); char = *ch2 = new char; ch1 =ch2; 程序执行后,指针ch1和ch2指向同一个地址单元,而原来的ch1所申请的存放字符A的空间就不可能再使用,产生了内存泄漏. 最常出现的情况是申请了动态内存后,没有正常的使用delete来释放,导致内存泄漏. 1.当基类指针指向子类对象即在子类中动态申请内存时,如果基类的析构函

C/C++中内存泄漏、内存溢出与野指针的解释与说明

1.内存泄漏内存泄漏是指我们在堆中申请(new/malloc)了一块内存,但是没有去手动的释放(delete/free)内存,导致指针已经消失,而指针指向的东西还在,已经不能控制这块内存, 所以就是内存泄漏了,看下面的例子. void remodel(std::string &str){ std::string *ps = new std::string(str); //创建了一个局部指针变量,函数调用结束后,指针变量消失,但堆中内存仍然被占用,没有被释放,导致内存泄漏 //内存

C指针乱记

//int a[3][4] = { { 66, 2, 3, 4 }, { 5, 6, 7, 8 }, { 9, 10, 11, 12 } }; //读取二维数组任意元素hint int(*)a[4] i,j //函数对于数组没有副本,数组多了会非常浪费cpu和内存 //对于一维数组,作为参数可以使用指向变量的指针 //对于二维数组可以用数组指针int(*)[4] //由于没有副本,函数对参数的操作实际上就是对数组本身的修改 //逆序,冒泡算法中指针的应用(算法分析可参照数组一个章节) //输出学

C--迷途指针

简介: 在计算机编程领域中,迷途指针,或称悬空指针.野指针,指的是不指向任何合法的对象的指针. 当所指向的对象被释放或者收回,但是对该指针没有作任何的修改,以至于该指针仍旧指向已经回收的内存地址,此情况下该指针便称迷途指针.若操作系统将这部分已经释放的内存重新分配给另外一个进程,而原来的程序重新引用现在的迷途指针,则将产生无法预料的后果.因为此时迷途指针所指向的内存现在包含的已经完全是不同的数据.通常来说,若原来的程序继续往迷途指针所指向的内存地址写入数据,这些和原来程序不相关的数据将被损坏,进

堆和栈的内存分布&一些关于内存泄露、栈溢出和野指针的内容(头秃

内存泄漏&栈溢出 C++中,我们主要涉及的内存是栈和堆, 堆 (By programmer) 申请后由程序员主动释放,遗忘后果严重: 栈 (By compiler)需要时由编译器分配,在不需要时自动清除的存储区.一般用于存放局部变量.函数参数. 这些存放在栈中的数据只在当前函数及下一层函数中有效,一旦函数返回了,会发生自动释放. 除此外还有静态存储区全局&静态变量在同一块内存中: 常量存储区常量.不允许修改: 代码区不允许修改.可执行: 回到发生内存泄漏的场景. 通常来说,一个线

面经 cisco

1. 优先级反转问题及解决方法 (1)什么是优先级反转简单从字面上来说,就是低优先级的任务先于高优先级的任务执行了,优先级搞反了.那在什么情况下会生这种情况呢? 假设三个任务准备执行,A,B,C,优先级依次是A>B>C: 首先:C处于运行状态,获得CPU正在执行,同时占有了某种资源: 其次:A进入就绪状态,因为优先级比C高,所以获得CPU,A转为运行状态:C进入就绪状态: 第三:执行过程中需要使用资源,而这个资源又被等待中的C占有的,于是A进入阻塞状态,C回到运行状态: 第四:此时B进入就绪

OC中的自动引用计数

目录: 1,自动引用计数的定义 2,强引用和弱引用 3,类比手动引用 4,循环引用 5,CoreFoundation 内容: 自动引用计数的定义: (Automatic Reference Counting) 在编译时自动在合适的位置加入retain 和 release,简化内存管理,自动引用计数不是内存管理,而是通过强引用(__strong)和弱引用(__weak)指针来标记内存的管理方式,当指向对象的强引用指针数等于0时,内存才会释放. 强引用和弱引用: __strong, 当我创建一个oc

C输入输出函数与缓冲区

#转对C语言输入输出流和缓冲区的深入理解C语言缓冲区(缓存)详解缓冲区又称为缓存,它是内存空间的一部分.也就是说,在内存空间中预留了一定的存储空间,这些存储空间用来缓冲输入或输出的数据,这部分预留的空间就叫做缓冲区.缓冲区根据其对应的是输入设备还是输出设备,分为输入缓冲区和输出缓冲区. 为什么要引入缓冲区比如我们从磁盘里取信息,我们先把读出的数据放在缓冲区,计算机再直接从缓冲区中取数据,等缓冲区的数据取完后再去磁盘中读取,这样就可以减少磁盘的读写次数,再加上计算机对缓冲区的操作大大快于对磁盘的

free释放后的指针,如何防止外部调用接着使用这段地址

热门专题