使用 EOL 模拟到 STDIN 的输入

Question

我正在测试一种方法来模拟应用程序的特定输入。 这是应用程序：

#include <stdio.h>

int main()
{
        int num1;
        char buffer[6] = {0};

        scanf("%d", &num1);
        read(0, buffer, 6);

        printf("num1 = %d\n", num1);

        for(num1=0; num1 < 6; num1++)
        {
                printf("%02X\n", buffer[num1]);
        }

        return 0;
}

我正在尝试使用以下 bash 命令模拟输入：

echo -ne "1337\\x0A\\x31\\x02\\x03\\x04\\x05\\x06" | ./test

我得到的输出如下：

num1 = 1337
00
00
00
00
00
00

如您所见，缓冲区未填充传递给 STDIN 的值。

编辑： 下面的函数只是用来说明混合I/O函数中输入自动化的想法，我通过逆向二进制文件得到这个函数，是否可以自动化输入？

感谢您的帮助。

谢谢，

Answer 1

您正在混合 scanf() (section 3 man page) 和 read() (section 2 man page)。 scanf() 系列函数执行缓冲读取和写入。第 2 节 read() 没有缓冲。您尝试使用read() 读取的字节已被读取并放入scanf() 正在使用的缓冲区中。

如果您注释掉您的 scanf() 行，并将您的命令更改为

    echo -ne "\\x0A\\x31\\x02\\x03\\x04\\x05\\x06" | ./test

你会得到

num1 = 0
0A
31
02
03
04
05

所以只使用缓冲函数或非缓冲函数。选择一个。

Answer 2

这里发生了什么？

• echo 正在使用您在命令行中输入的字符数进行写入（当您使用 -n 标志时，它不会输出最终的 \n 字符）。
• 您在管道上使用scanf()，因此它首先读取完整的缓冲区，然后扫描缓冲区中的整数。它执行 n = read(0, buffer, BUFSIZ); 返回 11 作为读取到 scanf 的字符数，然后 scanf 扫描缓冲区，返回 1337 作为读取的数字，并将所有超过它的字符留在缓冲区中。
• 然后您执行 read(0, buffer, 6);，它返回 0 并且缓冲区未使用数据初始化。
• 然后将之前未初始化的缓冲区内容打印到标准输出。

fifos（或管道）的行为与输入终端完全不同。当您按下enter 键时，终端驱动程序只会读取完成，读取以获取一个输入行读取的实际字符数。当您使用 fifo 执行此操作时，读取器进程将被阻塞，直到将足够的字符（读取请求的实际数量）提供给该进程，然后读取返回该数字（实际上是请求的字符数）。

如果你有检查read(2)返回值的预防措施，你应该得到实际读取字符数（应该是0作为scanf(3) 在第一次读取时已经吃掉了完整的缓冲区，因为它小于BUFSIZ 常量）

Answer 3

切勿将 scanf 等 stdio 函数与 read 等低级 io 函数混合使用。 Stdio 维护一个缓冲区以提高效率，如果在您调用 scanf 时有任何额外数据可用，它可能会读取它以填充缓冲区。

使用 fread 而不是 read。另外，不要忘记检查这些函数的返回值。