各位，今天給大家搜集了10道比較好的面試題，涉及了指針、運(yùn)算、結(jié)構(gòu)體、函數(shù)、內(nèi)存，應(yīng)該來說比較全面了，有興趣的做一下檢測一下自己的水平吧！

?

1.strcpy()函數(shù)

問：下面是一個簡單的密碼保護(hù)功能，你能在不知道密碼的情況下將其破解嗎？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include?int main(int argc, char *argv[]) {     int flag = 0; ????char?passwd[10];?????memset(passwd,0,sizeof(passwd));?????strcpy(passwd,?argv[1]);?????    if(0 == strcmp("LinuxGeek", passwd))     {         flag = 1;     }
????if(flag)?????????printf("
?Password?cracked?
");?????else?????????printf("
?Incorrect?passwd?
");    return 0; }

?

答：破解上述加密的關(guān)鍵在于利用攻破strcpy()函數(shù)的漏洞。所以用戶在向“passwd”緩存輸入隨機(jī)密碼的時候并沒有提前檢查“passwd”的容量是否足夠。所以，如果用戶輸入一個足夠造成緩存溢出并且重寫“flag”變量默認(rèn)值所存在位置的內(nèi)存的長“密碼”，即使這個密碼無法通過驗證，flag驗證位也變成了非零，也就可以獲得被保護(hù)的數(shù)據(jù)了。雖然上面的密碼并不正確，但我們?nèi)匀豢梢酝ㄟ^緩存溢出繞開密碼安全保護(hù)。要避免這樣的問題，建議使用 strncpy()函數(shù)。但一些編譯器會在內(nèi)部檢測棧溢出的可能，所以這樣往棧里存儲變量很難出現(xiàn)棧溢出。比如gcc中就要使用編譯命令‘-fno-stack-protector’來實(shí)現(xiàn)上述方案。

?

?

2.main()的返回類型

問：下面的代碼能 編譯通過嗎？如果能，它有什么潛在的問題嗎？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#includevoid main(void){????char?*ptr?=?(char*)malloc(10);    if(NULL == ptr)    {        printf("
 Malloc failed 
");        return;    }    else    {        // Do some processing        free(ptr);    }    return;}

?

答：這道題是我一直想給大家說的，因為main()方法的返回類型，這段代碼的錯誤在大多數(shù)編譯器里會被當(dāng)作警告。main()的返回類型應(yīng)該是“int”而不是“void”，好多人都習(xí)慣寫成void，因為“int”返回類型會讓程序返回狀態(tài)值。這點(diǎn)非常重要，特別當(dāng)程序是作為依賴于程序成功運(yùn)行的腳本的一部分運(yùn)行時，所以強(qiáng)烈建議大家以后要寫int。

?

?

3.內(nèi)存泄露

問：下面的代碼會導(dǎo)致內(nèi)存泄漏嗎？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include?void main(void) {     char *ptr = (char*)malloc(10);
    if(NULL == ptr)     {         printf("
 Malloc failed 
");         return;     }     else     {         // Do some processing ????}?    return; }

?

答：盡管上面的代碼并沒有釋放分配給“ptr”的內(nèi)存，但并不會在程序退出后導(dǎo)致內(nèi)存泄漏。在程序結(jié)束后，所有這個程序分配的內(nèi)存都會自動被處理掉。但如果上面的代碼處于一個“while循環(huán)”中，那將會導(dǎo)致嚴(yán)重的內(nèi)存泄漏問題！

?

4.free()函數(shù)

問：下面的程序會在用戶輸入’freeze’的時候出問題，而’zebra’則不會，為什么？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include?int main(int argc, char *argv[]) {     char *ptr = (char*)malloc(10);
    if(NULL == ptr)     {         printf("
 Malloc failed 
");         return -1;     }     else if(argc == 1)     {         printf("
 Usage  
");     }     else     {         memset(ptr, 0, 10);
        strncpy(ptr, argv[1], 9);
        while(*ptr != 'z')         {             if(*ptr == '')                 break;             else                 ptr++;         }
        if(*ptr == 'z')         {             printf("
 String contains 'z'
");             // Do some more processing         }
       free(ptr); ????}?    return 0; }

?

答：這里的問題在于，代碼會（通過增加“ptr”）修改while循環(huán)里“ptr”存儲的地址。當(dāng)輸入“zebra”時，while循環(huán)會在執(zhí)行前被終止，因此傳給free()的變量就是傳給malloc()的地址。但在“freeze”時，“ptr”存儲的地址會在while循環(huán)里被修改，因此導(dǎo)致傳給free()的地址出錯，也就導(dǎo)致了seg-fault或者崩潰。

?

5.使用_exit退出

問：在下面的代碼中，atexit()并沒有被調(diào)用，為什么？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include?void func(void) {     printf("
 Cleanup function called 
");     return; }
int main(void) {     int i = 0;
    atexit(func);
    for(;i<0xffffff;i++);
    _exit(0); }

?

答：這是因為_exit()函數(shù)的使用，該函數(shù)并沒有調(diào)用atexit()等函數(shù)清理。如果使用atexit()就應(yīng)當(dāng)使用exit()或者“return”與之相配合。

?

?

6.void*和C結(jié)構(gòu)體

問：你能設(shè)計一個能接受任何類型的參數(shù)并返回interger（整數(shù)）結(jié)果的函數(shù)嗎？

答：如下：

int func(void *ptr)

如果這個函數(shù)的參數(shù)超過一個，那么這個函數(shù)應(yīng)該由一個結(jié)構(gòu)體來調(diào)用，這個結(jié)構(gòu)體可以由需要傳遞參數(shù)來填充。

?

7.*和++操作

問：下面的操作會輸出什么？為什么？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include?int main(void) {     char *ptr = "Linux";     printf("
 [%c] 
",*ptr++);     printf("
 [%c] 
",*ptr);
    return 0; }

?

?

答：輸出結(jié)果應(yīng)該是這樣：

[L]

[i]

因為“++”和“*”的優(yōu)先權(quán)一樣，所以“*ptr++”相當(dāng)于“*(ptr++)”。即應(yīng)該先執(zhí)行ptr++，然后才是*ptr，所以操作結(jié)果是“L”。第二個結(jié)果是“i”。

?

8.問：修改代碼片段（或者只讀代碼）

問：下面的代碼段有錯，你能指出來嗎？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include
int main(void) {     char *ptr = "Linux";     *ptr = 'T';
    printf("
 [%s] 
", ptr);
    return 0; }

?

答：這是因為，通過*ptr = ‘T’，會改變內(nèi)存中代碼段（只讀代碼）“Linux”的第一個字母。這個操作是無效的，因此會造成seg-fault或者崩潰。

?

9.返回本地變量的地址

問：下面代碼有問題嗎？如果有，該怎么修改？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include?int* inc(int val) {   int a = val;   a++;   return &a; }
int main(void) {     int a = 10;     int *val = inc(a);     printf("
 Incremented value is equal to [%d] 
", *val);
    return 0; }

?

答：盡管上面的程序有時候能夠正常運(yùn)行，但是在“inc()”中存在嚴(yán)重的漏洞。這個函數(shù)返回本地變量的地址。因為本地變量的生命周期就是“inc()”的生命周期，所以在inc結(jié)束后，使用本地變量會發(fā)生不好的結(jié)果。這可以通過將main()中變量“a”的地址來避免，這樣以后還可以修改這個地址存儲的值。

?

10.處理printf()的參數(shù)

問：下面代碼會輸出什么？

?

• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?
• ?

#include
int main(void) {     int a = 10, b = 20, c = 30;     printf("
 %d..%d..%d 
", a+b+c, (b = b*2), (c = c*2));
    return 0; }

?

答：輸出結(jié)果是：

110..40..60

這是因為C語言里函數(shù)的參數(shù)默認(rèn)是從右往左處理的，輸出時是從左往右。

　　審核編輯：湯梓紅