printf參數的問題

標籤：

根據前面的某一篇的文章，可以清楚的看到：對於每一個函數，通過這個函數的[ebp+x]就可以直接存取到它調用的時候傳進來的形參的值，通過[ebp-x]就可以直接存取它的局部變數。

所以printf這個函數不定參數的實現是通過棧機制實現的，在傳入實參的時候，從右向左一次把各個參數壓入棧，但是這些壓入棧的資料是沒有類型區分的，就是把相應的資料依次放到棧中排好。最後壓入棧的那個參數“%d%d%d”等類似的參數，才是決定printf參數類型的東西。等到程式的執行控制權到達printf中以後，printf就從傳入的實參的起始位置，按照“%d%d%d”等類似的字串來控制類型依次輸出。這個字串控制輸出的個數和類型。同時這個字串沒有越界檢測。

int a = 10;printf("%d %d %d\n", a);

　　這種列印的越界是不會檢測的，函數調用前實參壓棧a，然後壓棧"%d %d %d\n"類型控制字元串。最後在printf中函數調用的時候，從之前壓入的實參中依次列印出三個int，雖然壓入棧的實參只有一個int，但是沒有越界檢測，所以還是會列印三個int。

printf參數的問題