Foro de elhacker.net

Hola, estoy tratando de hacer un ejemplo que muestre los segmentation fault, cuando uno aloca memoria para un arreglo y se va mas allá de este. Por ejemplo:

int main(int argc, char** argv)
{
	int *vec1 = (int*) malloc (sizeof(int)*3);
	int *vec2 = (int*) calloc (3,sizeof(int));
	int *vec3 =  NULL;
	vec3 = (int*) realloc (vec3, sizeof(int)*3);
	int x;
	for (x=0; x<5; x++) 
	{
		vec1[x]=x;
	}
	for (x=0; x<5; x++) 
	{
		*(vec2+x)=x;
	}
	for (x=0; x<5; x++) 
	{
		*(vec3+x)=x;
	}	
	return 0;
}

Pese a que aloque memoria para solo tres elementos, en cada vector, no me tira segmentetion fault, cuando pisa el 4to o 5to elemento del arreglo, ¿Que significa?, ¿Estoy haciendo algo mal sin darme cuenta?, ¿Aloque memoria de mas sin darme cuenta?

No estoy del todo seguro, pero el segmentation fault ocurre cuando el CPU intenta acceder a una zona de memoria físicamente imposible a la que acceder, en el caso de tu código lo que ocurre es un overflow, eso significa que zonas de memoria que no pertencen al array han sido rellenadas con el valor de este array.

puedes verlo en este codigo:

#include <iostream>
 
int main(){
    int arr1[3];
    int arr2[3];
 
    for(int a=0; a<6; a++) arr1[a] = a;
 
    cout << "arr1" << endl;
    for(int a=0; a<3; a++) cout << arr1[a] << endl;
    cout << "arr2" << endl;
    for(int a=0; a<3; a++) cout << arr2[a] << endl;
 
    return 0;
}

Salida:

Espero que te sirva. :D
SALUDOS!

La minima unidad de memoria reservada por el procesador es una pagina (http://en.wikipedia.org/wiki/Memory_page) y esta suele ocupar 4096 bytes. Seguramente si te pasas MAS lograras tu objetivo y sino simplemente intenta desreferenciar un puntero nulo ...

El_Java: no, memoria virtual, en S.O. modernos los programas siempre trabajan con memoria virtual.

Ah perfecto, disculpen, no sabia que era overflow, yo pensaba que pisar mas allá del espacio reservado también era considerado segmentation fault y buscaba que me tirara ese error.

Muchas gracias por responder.

Si lo es:

http://en.wikipedia.org/wiki/Segmentation_fault#Common_causes

Proba con x siendo 5000 por ejemplo o sino la mas simple del mundo:

char *p = 0;
*p = 5;

Gracias ahí lo estoy leyendo.

Dejo este pdf que encontré sobre la implementación de una palabra canario para la protección de overflows, esta bastante interesante.

http://www.google.com.ar/url?sa=t&rct=j&q=canaries%20buffer%20overflows%20c%20example&source=web&cd=8&ved=0CGMQFjAH&url=http%3A%2F%2Fmosfet.isu.edu%2Fclasses%2Fmousavinezhad%2FIEEE%2520eit%25202009%2FPDF%2520files%2FPapers%2F000056.pdf&ei=tYxKT4PNJpOJtweQ_vDvAg&usg=AFQjCNHK51LLUo59NLqogHGck6-s26ekJQ&cad=rja (http://www.google.com.ar/url?sa=t&rct=j&q=canaries%20buffer%20overflows%20c%20example&source=web&cd=8&ved=0CGMQFjAH&url=http%3A%2F%2Fmosfet.isu.edu%2Fclasses%2Fmousavinezhad%2FIEEE%2520eit%25202009%2FPDF%2520files%2FPapers%2F000056.pdf&ei=tYxKT4PNJpOJtweQ_vDvAg&usg=AFQjCNHK51LLUo59NLqogHGck6-s26ekJQ&cad=rja)

Saludos!