12個(gè)有趣的c語言面試題
來源：https://www.cnblogs.com/skyred99/p/5683959.html
「1.gets()函數(shù)」
問：請找出下面代碼里的問題：
#include<stdio.h>
int main(void) {
char buff[10];
memset(buff, 0, sizeof(buff));
gets(buff);
printf("\n The buffer entered is [%s]\n", buff);
return 0;
}答：上面代碼里的問題在于函數(shù)gets()的使用，這個(gè)函數(shù)從stdin接收一個(gè)字符串而不檢查它所復(fù)制的緩存的容積，這可能會導(dǎo)致緩存溢出。這里推薦使用標(biāo)準(zhǔn)函數(shù)fgets()代替。
「2.strcpy()函數(shù)」
問：下面是一個(gè)簡單的密碼保護(hù)功能，你能在不知道密碼的情況下將其破解嗎？
#include<stdio.h>
int main(int argc, char* argv[])
{
int flag = 0;
char passwd[10];
memset(passwd, 0, sizeof(passwd));
strcpy(passwd, argv[1]);
if (0 == strcmp("LinuxGeek", passwd))
{
flag = 1;
}
if (flag)
{
printf("\n Password cracked \n");
}
else
{
printf("\n Incorrect passwd \n");
}
return 0;
}
答：破解上述加密的關(guān)鍵在于利用攻破strcpy()函數(shù)的漏洞。所以用戶在向“passwd”緩存輸入隨機(jī)密碼的時(shí)候并沒有提前檢查“passwd”的容量是否足夠。所以，如果用戶輸入一個(gè)足夠造成緩存溢出并且重寫“flag”變量默認(rèn)值所存在位置的內(nèi)存的長“密碼”，即使這個(gè)密碼無法通過驗(yàn)證，flag驗(yàn)證位也變成了非零，也就可以獲得被保護(hù)的數(shù)據(jù)了。例如：
$ ./psswd aaaaaaaaaaaaa Password cracked
雖然上面的密碼并不正確，但我們?nèi)匀豢梢酝ㄟ^緩存溢出繞開密碼安全保護(hù)。
要避免這樣的問題，建議使用 strncpy()函數(shù)。
作者注：最近的編譯器會在內(nèi)部檢測棧溢出的可能，所以這樣往棧里存儲變量很難出現(xiàn)棧溢出。在我的gcc里默認(rèn)就是這樣，所以我不得不使用編譯命令‘-fno-stack-protector’來實(shí)現(xiàn)上述方案。
「3.main()的返回類型」
問：下面的代碼能 編譯通過嗎？如果能，它有什么潛在的問題嗎？
1. #include
2. void main(void)
3. {
4. char *ptr = (char*)malloc(10);
5. if(NULL == ptr)
6. {
7. printf("\n Malloc failed \n");
8. return;
9. }
10. else
11. {
12. // Do some processing
13. free(ptr);
14. }
15. return;
16. }
答：因?yàn)閙ain()方法的返回類型，這段代碼的錯(cuò)誤在大多數(shù)編譯器里會被當(dāng)作警告。main()的返回類型應(yīng)該是“int”而不是“void”。因?yàn)椤癷nt”返回類型會讓程序返回狀態(tài)值。這點(diǎn)非常重要，特別當(dāng)程序是作為依賴于程序成功運(yùn)行的腳本的一部分運(yùn)行時(shí)。
「4.內(nèi)存泄露」
問：下面的代碼會導(dǎo)致內(nèi)存泄漏嗎？
1. #include
2. void main(void)
3. {
4. char *ptr = (char*)malloc(10);
5. if(NULL == ptr)
6. {
7. printf("\n Malloc failed \n");
8. return;
9. }
10. else
11. {
12. // Do some processing
13. }
14. return;
15. }
答：盡管上面的代碼并沒有釋放分配給“ptr”的內(nèi)存，但并不會在程序退出后導(dǎo)致內(nèi)存泄漏。在程序結(jié)束后，所有這個(gè)程序分配的內(nèi)存都會自動被處理掉。但如果上面的代碼處于一個(gè)“while循環(huán)”中，那將會導(dǎo)致嚴(yán)重的內(nèi)存泄漏問題！
提示：如果你想知道更多關(guān)于內(nèi)存泄漏的知識和內(nèi)存泄漏檢測工具，可以來看看我們在Valgrind上的文章。
「5.free()函數(shù)」
問：下面的程序會在用戶輸入'freeze'的時(shí)候出問題，而'zebra'則不會，為什么？
1. #include
2. int main(int argc, char *argv[])
3. {
4. char *ptr = (char*)malloc(10);
5. if(NULL == ptr)
6. {
7. printf("\n Malloc failed \n");
8. return -1;
9. }
10. else if(argc == 1)
11. {
12. printf("\n Usage \n");
13. }
14. else
15. {
16. memset(ptr, 0, 10);
17. strncpy(ptr, argv[1], 9);
18. while(*ptr != 'z')
19. {
20. if(*ptr == '')
21. break;
22. else
23. ptr++;
24. }
25. if(*ptr == 'z')
26. {
27. printf("\n String contains 'z'\n");
28. // Do some more processing
29. }
30. free(ptr);
31. }
32. return 0;
33. }
答：這里的問題在于，代碼會（通過增加“ptr”）修改while循環(huán)里“ptr”存儲的地址。當(dāng)輸入“zebra”時(shí)，while循環(huán)會在執(zhí)行前被終止，因此傳給free()的變量就是傳給malloc()的地址。但在“freeze”時(shí)，“ptr”存儲的地址會在while循環(huán)里被修改，因此導(dǎo)致傳給free()的地址出錯(cuò)，也就導(dǎo)致了seg-fault或者崩潰。
搜索公眾號C語言中文社區(qū)，后臺回復(fù)“資源”，免費(fèi)獲取200G編程資料。
「6.使用_exit退出」
問：在下面的代碼中，atexit()并沒有被調(diào)用，為什么？
1. #include
2. void func(void)
3. {
4. printf("\n Cleanup function called \n");
5. return;
6. }
7. int main(void)
8. {
9. int i = 0;
10. atexit(func);
11. for(;i<0xffffff;i++);
12. _exit(0);
13. }
這是因?yàn)開exit()函數(shù)的使用，該函數(shù)并沒有調(diào)用atexit()等函數(shù)清理。如果使用atexit()就應(yīng)當(dāng)使用exit()或者“return”與之相配合。#p#12個(gè)有趣的C語言面試題 Part 2#e#
「7.void*和C結(jié)構(gòu)體」
問：你能設(shè)計(jì)一個(gè)能接受任何類型的參數(shù)并返回interger（整數(shù)）結(jié)果的函數(shù)嗎？
答：如下：
int func(void *ptr)
如果這個(gè)函數(shù)的參數(shù)超過一個(gè)，那么這個(gè)函數(shù)應(yīng)該由一個(gè)結(jié)構(gòu)體來調(diào)用，這個(gè)結(jié)構(gòu)體可以由需要傳遞參數(shù)來填充。
「8.*和++操作」
問：下面的操作會輸出什么？為什么？
1. #include
2. int main(void)
3. {
4. char *ptr = "Linux";
5. printf("\n [%c] \n",*ptr++);
6. printf("\n [%c] \n",*ptr);
7. return 0;
8. }
答：輸出結(jié)果應(yīng)該是這樣：
[L] [i]
因?yàn)椤?+”和“”的優(yōu)先權(quán)一樣，所以“ptr++”相當(dāng)于“(ptr++)”。即應(yīng)該先執(zhí)行ptr++，然后才是ptr，所以操作結(jié)果是“L”。第二個(gè)結(jié)果是“i”。
「9.問：修改代碼片段（或者只讀代碼）」
問：下面的代碼段有錯(cuò)，你能指出來嗎？
1. #include
2. int main(void)
3. {
4. char *ptr = "Linux";
5. *ptr = 'T';
6. printf("\n [%s] \n", ptr);
7. return 0;
8. }
答：這是因?yàn)椋ㄟ^*ptr = ‘T’，會改變內(nèi)存中代碼段（只讀代碼）“Linux”的第一個(gè)字母。這個(gè)操作是無效的，因此會造成seg-fault或者崩潰。
「10.會改變自己名字的進(jìn)程」
問：你能寫出一個(gè)在運(yùn)行時(shí)改變自己進(jìn)程名的程序嗎？
答：參見下面這段代碼：
1. #include
2. int main(int argc, char *argv[])
3. {
4. int i = 0;
5. char buff[100];
6. memset(buff,0,sizeof(buff));
7. strncpy(buff, argv[0], sizeof(buff));
8. memset(argv[0],0,strlen(buff));
9. strncpy(argv[0], "NewName", 7);
10. // Simulate a wait. Check the process
11. // name at this point.
12. for(;i<0xffffffff;i++);
13. return 0;
14. }
「11.返回本地變量的地址」
問：下面代碼有問題嗎？如果有，該怎么修改？
1. #include
2. int* inc(int val)
3. {
4. int a = val;
5. a++;
6. return &a;
7. }
8. int main(void)
9. {
10. int a = 10;
11. int *val = inc(a);
12. printf("\n Incremented value is equal to [%d] \n", *val);
13. return 0;
14. }
答：盡管上面的程序有時(shí)候能夠正常運(yùn)行，但是在“inc()”中存在嚴(yán)重的漏洞。這個(gè)函數(shù)返回本地變量的地址。因?yàn)楸镜刈兞康纳芷诰褪恰癷nc()”的生命周期，所以在inc結(jié)束后，使用本地變量會發(fā)生不好的結(jié)果。這可以通過將main()中變量“a”的地址來避免，這樣以后還可以修改這個(gè)地址存儲的值。
「12.處理printf()的參數(shù)」
問：下面代碼會輸出什么？
1. #include
2. int main(void)
3. {
4. int a = 10, b = 20, c = 30;
5. printf("\n %d..%d..%d \n", a+b+c, (b = b*2), (c = c*2));
6. return 0;
7. }
答：輸出結(jié)果是：
110..40..60
這是因?yàn)镃語言里函數(shù)的參數(shù)默認(rèn)是從右往左處理的，輸出時(shí)是從左往右。