阅读下列说明,回答问题 1 至问题 4 ,将解答写在答题纸的对应栏内。 【说明】 基于 Windows32 位系

Question

阅读下列说明，回答问题 1 至问题 4 ，将解答写在答题纸的对应栏内。 【说明】 基于 Windows32 位系统分析下列代码，回答相关问题 。 void Challenge(char *str) { char temp[9]={0}； strncpy(temp，str，8)； printf("temp=%s\n"，temp)； if(strcmp(temp"Please!@")==0){ printf("KEY: ****"); } } int main(int argc，char *argv[ ]) { Char buf2[16] Int check=1; Char buf[8] Strcpy (buf2, "give me key! !"); strcpy(buf，argv[1]); if(check==65) { Challenge(buf); } else { printf("Check is not 65 (%d) \n Program terminated!!\n"，check)； } Return 0; }

【问题 1】(3 分) main 函数内的三个本地变量所在的内存区域称为什么?它的两个最基本操作是什么？ 【问题 2】（3分） 画出buf，check，buf2 三个变量在内存的布局图。【问题 3】（2分） 应该给程序提供什么样的命令行参数值（通过argv变量传递）才能使程序执行流程进入判断语句 If（check=65）....然后调用challenge( )函数。 【问题4】（4分） 上述代码所存在的漏洞名字是什么，针对本例代码，请简要说明如何修正上述代码以修补次漏洞。

Answer 1

正确答案：问题1
1、堆栈。2、PUSH和POP。

问题2

问题3
       用户输入9个字符的字符串，使其满足条件：前8个字符为任意字符和第9个字符为大写字母A；

问题4
       缓冲区溢出。使用安全函数strncpy（）来代替strcpy（）函数。