Execve() 添加了两个额外的参数

Question

当我编译以下代码并在其上运行strace 时，我可以看到它在args[] 数组中添加了两个额外的元素。

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

int main(int argc, char **argv)
{
    char *args[2];
    args[0] = "/bin/ls";
    args[1] = "-lh";
    execve(args[0], args, NULL);

    return 1;
}

strace 表示这是实际调用的内容：

execve("/bin/ls", ["/bin/ls", "-lh", "\340\301\361\267", "\1"], NULL)

Answer 1

您需要在参数数组的最后一个元素中添加一个空 ptr。否则 execve 不知道你的数组在哪里结束。

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

int main(int argc, char **argv)
{
    char *args[3];
    args[0] = "/bin/ls";
    args[1] = "-lh";
    args[2] = NULL;
    execve(args[0], args, NULL);

    return 1;
}

所以基本上你看到的是 execv 传递随机参数，直到它在你用数组指向的内存中找到一个 NULL。当然它也可能会崩溃。