C语言面试题---字符串拷贝函数与内存拷贝函数

原创2017-12-25创新教育研究中心TeachPlus

C语言面试题---字符串拷贝函数与内存拷贝函数

看看下面的这题：
strcpy()和memcpy()的区别？
答案：
strcpy是字符串拷贝函数
memspy是内存拷贝函数
strcpy()和memcpy()都可以用来拷贝字符串，strcpy()拷贝以’\0’结束，

但memcpy()必须指定拷贝的长度。

本题解析

本题的重点一个是这两个函数的使用，另一个就是关于字符串的结束标志'\0'了。
c语言中的字符串，实际上就是一个字符数组，那么怎么把字符串字符数组区分开来，就得用到字符串的结束标志了。

对于上面的两个问题，大家可以下面的程序作为参考：

# include <stdio.h># include <string.h># include <stdlib.h>int  main(){    char str1[20] = "hello world";    char str2[20];    char str3[20];    memset(str2,2,20);    memset(str3,2,20);    strcpy(str2,str1);    memcpy(str3,str1,5);    printf("%s\n",str2);    printf("%s\n",str3);    return 0;}

程序输出为：

该程序首先声明了三个字符数组，并且将str1初始化为"hello world";
然后使用memset函数，将str2和str3数组中的内容全部置为2，

以确保内存中没有原来就存在的'\0';

接下来使用strcpy方法将str1 中的内容拷贝到str2中
再将str3使用memcpy直接进行内存拷贝，拷贝五个字节到str3中。
最终输出str2和str3的内容。

从输出的结果大家可以看到，str2的输出是正常的。

因为strcpy在进行拷贝时，自动的将字符串的结束表示进行了拷贝，

printf函数在输出的过程中检测到了'\0'标志则停止输出。

而对于str3则输出了一大串乱码。这是因为 memcpy函数在进行拷贝的时候，

只进行了制定的字节数的内存的拷贝，并没有自动添加'\0'标志，

因此在printf函数输出时，不能够发现结束标志，

所以一直将后面的乱码输出了出来，后面的乱码就是我们在一开始的时

候通过memset函数设置的2了。

相关知识点

针对于字符串类的操作函数，可以考察的方面有很多种，大家可以参考下面的几道面试题：

问：请找出下面代码里的问题：

#include<stdio.h>int main(void){    char buff[10];    memset(buff,0,sizeof(buff));    gets(buff);    printf("\n The buffer entered is [%s]\n",buff);    return 0;}

答：上面代码里的问题在于函数gets()的使用，这个函数从stdin接收一个字符串而不检查它所复
制的缓存的容积，这可能会导致缓存溢出。这里推荐使用标准函数fgets()代替。

还有一道题目非常有意思，单看题目来说，可能会被唬住

问：下面是一个简单的密码保护功能，你能在不知道密码的情况下将其破解吗？

# include <stdio.h>int  main( int argc,  char *argv[]){    int flag = 0;    char passwd[10];    memset(passwd,0, sizeof(passwd));    strcpy(passwd, argv[1]);    if(0 == strcmp("LinuxGeek", passwd))    {        flag = 1;    }    if(flag)    {        printf("\n Password cracked \n");    }    else    {        printf("\n Incorrect passwd \n");    }    return 0;}

答：破解上述加密的关键在于利用攻破strcpy()函数的漏洞。所以用户在向“passwd”缓存输入随
机密码的时候并没有提前检查“passwd”的容量是否足够。所以，如果用户输入一个足够造成缓
存溢出并且重写“flag”变量默认值所存在位置的内存的长“密码”，即使这个密码无法通过验证，
flag验证位也变成了非零，也就可以获得被保护的数据了。例如：

$ ./psswd aaaaaaaaaaaaaPassword cracked

虽然上面的密码并不正确，但我们仍然可以通过缓存溢出绕开密码安全保护。
要避免这样的问题，建议使用 strncpy()函数。
对于字符串来说，比较重要的知识点，第一个时结尾标志'\0'的使用，第二个就是各种操作函数
了
对于操作函数来说，可能绝大部分人接触的都是下面这种函数：

总结
gets
//没有边界检查，容易造成溢出
scanf
//不能接收带有空格的字符串
strcpy
//没有边界检查，容易造成溢出
strcmp
//没有边界检查，容易造成溢出
strcat
//没有边界检查，容易造成溢出

但是以上函数都有各自的缺点，因此推荐使用以下函数进行替代：
fgets
strncpy
strncmp
strncat
另外，最好时能够自己实现一下这些函数，这也是面试中常常会考察的一部分