代码行说明

Question

我正在读一本关于缓冲区溢出和 shellcode 的书，书中有下面这段代码。

除了buffer = command +strlen(command);的目的，大部分我都明白了。

当我在缓冲区上使用memset() 时，它不会覆盖我之前用command+strlen(command) 存储在那里的内容吗？ 有人可以帮我澄清一下吗？

Answer 1

当+ 的操作数之一是指针时，C 会进行指针运算。

结果或pointer + number 是一个指针值，它指向索引为number 的值。相当于&pointer[number]。

所以，在这种情况下：

buffer = command + strlen(command);

等价于

buffer = &command[strlen(command)];

所以buffer 将指向command 中的字符串终止符，如果您想将某些内容连接到command 字符串，这正是正确的位置。