<?xml version="1.0" encoding="UTF-8"?><rss xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:atom="http://www.w3.org/2005/Atom" version="2.0"><channel><title><![CDATA[C++ strncpy() führt zu BOF]]></title><description><![CDATA[<p>Hi<br />
Zuerstmal ein paar Infos:<br />
Compiler: g++/gcc<br />
OS: Linux Ubuntu 10.04</p>
<p>Ich habe eine Anwendung geschrieben ,die quasi als Newsserver dienen soll geschrieben.<br />
Da diese an VBulletin anknüpfen soll ,muss ich auf die Datenbank zugreifen.<br />
Aus Sicherheitsgründen habe ich Prepared Statements verwendet ,allerdings ist die C-API für mich noch zu wenig dokumentiert.<br />
In C++ gibt es schöne Tutorials dazu.<br />
Deshalb habe ich meine Anwendung in C++ portiert (waren nur ein paar kleine Änderungen nötig).</p>
<p>In gcc kompiliert funktioniert der Code einbahnfrei.<br />
Aber mit g++ compiliert führt ein strncpy() zum &quot;Segmentation fault&quot;-Fehler.</p>
<p>Bin leider C++ Neuling und finde den Fehler nicht.</p>
<p>Also hier der Code ,worin der Fehler liegt:</p>
<pre><code class="language-cpp">int mysocfd = new_socket;//Hier wird der bereits existierende Socket an den neuen Thread übergeben.
	new_socket = 0;//Globaler Socket wieder freigeben
	char *buffer;//Pointer und Daten zu empfangen
	int i;

	recv(mysocfd,buffer,bufsize,0);
	char buf[bufsize];//initialisiert ein char[] mit 1024
	printf(&quot;bufsize: %i\nsizeof buf: %i\n&quot;,bufsize,(int)sizeof(buf));//Gibt überall 1024 aus
	strncpy(buf,buffer,bufsize);//Hier ist der BOF. Da bricht er ab.
</code></pre>
<p>Hab den Code zum besseren Verständniss kommentiert.<br />
Wäre super wenn jemand meinen Fehler finden könnte <img
      src="https://www.c-plusplus.net/forum/plugins/nodebb-plugin-emoji/emoji/emoji-one/1f642.png?v=ab1pehoraso"
      class="not-responsive emoji emoji-emoji-one emoji--slightly_smiling_face"
      title=":)"
      alt="🙂"
    /><br />
Freundliche Grüße und Danke im Vorhinein.</p>
<p>//Edit:<br />
Hab das anze jetzt in C doch noch geschafft (PHP sei Dank) ,aber es wäre trotzdem interessant wieso ,das plötzlich einen Bufferoverflow verursacht.</p>
]]></description><link>https://www.c-plusplus.net/forum/topic/269159/c-strncpy-führt-zu-bof</link><generator>RSS for Node</generator><lastBuildDate>Mon, 31 Aug 2026 08:55:35 GMT</lastBuildDate><atom:link href="https://www.c-plusplus.net/forum/topic/269159.rss" rel="self" type="application/rss+xml"/><pubDate>Sun, 20 Jun 2010 09:33:15 GMT</pubDate><ttl>60</ttl><item><title><![CDATA[Reply to C++ strncpy() führt zu BOF on Sun, 20 Jun 2010 10:14:30 GMT]]></title><description><![CDATA[<p>Hi<br />
Zuerstmal ein paar Infos:<br />
Compiler: g++/gcc<br />
OS: Linux Ubuntu 10.04</p>
<p>Ich habe eine Anwendung geschrieben ,die quasi als Newsserver dienen soll geschrieben.<br />
Da diese an VBulletin anknüpfen soll ,muss ich auf die Datenbank zugreifen.<br />
Aus Sicherheitsgründen habe ich Prepared Statements verwendet ,allerdings ist die C-API für mich noch zu wenig dokumentiert.<br />
In C++ gibt es schöne Tutorials dazu.<br />
Deshalb habe ich meine Anwendung in C++ portiert (waren nur ein paar kleine Änderungen nötig).</p>
<p>In gcc kompiliert funktioniert der Code einbahnfrei.<br />
Aber mit g++ compiliert führt ein strncpy() zum &quot;Segmentation fault&quot;-Fehler.</p>
<p>Bin leider C++ Neuling und finde den Fehler nicht.</p>
<p>Also hier der Code ,worin der Fehler liegt:</p>
<pre><code class="language-cpp">int mysocfd = new_socket;//Hier wird der bereits existierende Socket an den neuen Thread übergeben.
	new_socket = 0;//Globaler Socket wieder freigeben
	char *buffer;//Pointer und Daten zu empfangen
	int i;

	recv(mysocfd,buffer,bufsize,0);
	char buf[bufsize];//initialisiert ein char[] mit 1024
	printf(&quot;bufsize: %i\nsizeof buf: %i\n&quot;,bufsize,(int)sizeof(buf));//Gibt überall 1024 aus
	strncpy(buf,buffer,bufsize);//Hier ist der BOF. Da bricht er ab.
</code></pre>
<p>Hab den Code zum besseren Verständniss kommentiert.<br />
Wäre super wenn jemand meinen Fehler finden könnte <img
      src="https://www.c-plusplus.net/forum/plugins/nodebb-plugin-emoji/emoji/emoji-one/1f642.png?v=ab1pehoraso"
      class="not-responsive emoji emoji-emoji-one emoji--slightly_smiling_face"
      title=":)"
      alt="🙂"
    /><br />
Freundliche Grüße und Danke im Vorhinein.</p>
<p>//Edit:<br />
Hab das anze jetzt in C doch noch geschafft (PHP sei Dank) ,aber es wäre trotzdem interessant wieso ,das plötzlich einen Bufferoverflow verursacht.</p>
]]></description><link>https://www.c-plusplus.net/forum/post/1915003</link><guid isPermaLink="true">https://www.c-plusplus.net/forum/post/1915003</guid><dc:creator><![CDATA[justnew]]></dc:creator><pubDate>Sun, 20 Jun 2010 10:14:30 GMT</pubDate></item><item><title><![CDATA[Reply to C++ strncpy() führt zu BOF on Sun, 20 Jun 2010 10:37:19 GMT]]></title><description><![CDATA[<p>Das hat nichts damit zu tun, ob du das als C oder C++ kompilierst. Das ist auch kein Buffer Overflow, das ist undefiniertes Verhalten. buffer ist ein uninitialisierter Zeiger.</p>
]]></description><link>https://www.c-plusplus.net/forum/post/1915021</link><guid isPermaLink="true">https://www.c-plusplus.net/forum/post/1915021</guid><dc:creator><![CDATA[MFK]]></dc:creator><pubDate>Sun, 20 Jun 2010 10:37:19 GMT</pubDate></item><item><title><![CDATA[Reply to C++ strncpy() führt zu BOF on Sun, 20 Jun 2010 10:42:37 GMT]]></title><description><![CDATA[<p>Keine Ahnung von Pointern, aber mit &quot;professionellen&quot; Abkürkungen um sich werfen. <a href="http://de.wikipedia.org/wiki/BOF" rel="nofollow">http://de.wikipedia.org/wiki/BOF</a></p>
]]></description><link>https://www.c-plusplus.net/forum/post/1915024</link><guid isPermaLink="true">https://www.c-plusplus.net/forum/post/1915024</guid><dc:creator><![CDATA[ee222]]></dc:creator><pubDate>Sun, 20 Jun 2010 10:42:37 GMT</pubDate></item><item><title><![CDATA[Reply to C++ strncpy() führt zu BOF on Sun, 20 Jun 2010 11:35:03 GMT]]></title><description><![CDATA[<p>Sorry ist es halt kein Bufferoverflow.<br />
Da der Fehler anscheinend beim strncpy() liegt ,hab ich mir gedacht ,dass das ein Overflow ist.<br />
Aber auf den Fehler seit ihr auch nicht gekommen oder? (soll keine bösartige Frage sein ,sondern eine ernst gemeinte).</p>
<p>//Edit:<br />
Und ich weiß auerdem was es mit Pointern usw auf sich hat <img
      src="https://www.c-plusplus.net/forum/plugins/nodebb-plugin-emoji/emoji/emoji-one/1f609.png?v=ab1pehoraso"
      class="not-responsive emoji emoji-emoji-one emoji--winking_face"
      title=";)"
      alt="😉"
    /><br />
Ich weiß ,dass ein Pointer nur die 4 oder 8 Byte(32/64 bit) lange Adresse einer anderne Variable angibt.</p>
]]></description><link>https://www.c-plusplus.net/forum/post/1915048</link><guid isPermaLink="true">https://www.c-plusplus.net/forum/post/1915048</guid><dc:creator><![CDATA[justnew]]></dc:creator><pubDate>Sun, 20 Jun 2010 11:35:03 GMT</pubDate></item><item><title><![CDATA[Reply to C++ strncpy() führt zu BOF on Sun, 20 Jun 2010 11:32:57 GMT]]></title><description><![CDATA[<p>justnew schrieb:</p>
<blockquote>
<p>Aber auf den Fehler seit ihr auch nicht gekommen oder?</p>
</blockquote>
<p>MFK schrieb:</p>
<blockquote>
<p>buffer ist ein uninitialisierter Zeiger.</p>
</blockquote>
]]></description><link>https://www.c-plusplus.net/forum/post/1915049</link><guid isPermaLink="true">https://www.c-plusplus.net/forum/post/1915049</guid><dc:creator><![CDATA[SG1]]></dc:creator><pubDate>Sun, 20 Jun 2010 11:32:57 GMT</pubDate></item><item><title><![CDATA[Reply to C++ strncpy() führt zu BOF on Sun, 20 Jun 2010 11:36:28 GMT]]></title><description><![CDATA[<p>Ah Danke dir.<br />
Sorry falsch gelesen :S.<br />
Komisch in C hat er den anscheinend automatisch initialisiert XD.</p>
]]></description><link>https://www.c-plusplus.net/forum/post/1915051</link><guid isPermaLink="true">https://www.c-plusplus.net/forum/post/1915051</guid><dc:creator><![CDATA[justnew]]></dc:creator><pubDate>Sun, 20 Jun 2010 11:36:28 GMT</pubDate></item><item><title><![CDATA[Reply to C++ strncpy() führt zu BOF on Sun, 20 Jun 2010 12:18:17 GMT]]></title><description><![CDATA[<p>justnew schrieb:</p>
<blockquote>
<p>Ah Danke dir.<br />
Sorry falsch gelesen :S.<br />
Komisch in C hat er den anscheinend automatisch initialisiert XD.</p>
</blockquote>
<p>Denke nicht, aber undefiniertes Verhalten <em>kann</em> auch gut gehen...</p>
]]></description><link>https://www.c-plusplus.net/forum/post/1915064</link><guid isPermaLink="true">https://www.c-plusplus.net/forum/post/1915064</guid><dc:creator><![CDATA[theta]]></dc:creator><pubDate>Sun, 20 Jun 2010 12:18:17 GMT</pubDate></item></channel></rss>