VIP20

本课程属于：010-工程编译 编程基础与工程化 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

指针越界问题排查与修复实战

📚 共计 30 章节

指针越界概述

什么是指针越界 · 危害 · 常见场景

入门核心概念

内存布局基础

栈区 · 堆区 · 全局区 · 代码段详解

数组越界访问

一维/二维/字符串数组越界

动态内存越界

malloc/free · new/delete · 内存泄漏关联

函数指针越界

函数指针数组越界 · 回调函数越界

结构体指针越界

成员访问越界 · 结构体数组越界

结构体偏移

字符串操作越界

strcpy/strcat · sprintf · gets风险

字符串危险函数

迭代器失效与越界

vector/list/map 迭代器失效

多线程指针越界

竞态条件 · 线程栈越界 · 共享内存

野指针与悬空指针

成因 · 悬空场景 · 避免方法

野指针安全

调试工具之GDB

基本使用 · 断点 · 内存查看

调试工具之Valgrind

Memcheck · 越界读写 · 泄漏检测

调试工具之AddressSanitizer

ASan原理 · 编译选项 · 报告解读

静态分析工具

Cppcheck · Clang Static Analyzer · PVS-Studio

静态分析工具

日志与断言

assert宏 · 日志记录 · 崩溃日志分析

堆栈保护技术

Stack Canary · ASLR · DEP/NX

安全编码规范

CERT C · MISRA C · SEI CERT C++

智能指针与RAII

unique_ptr · shared_ptr · weak_ptr

容器安全使用

vector::at vs [] · string::c_str注意

边界检查函数

strncpy/strncat · snprintf · fgets安全版

安全函数边界

代码审查技巧

越界问题审查清单 · 常见模式识别

单元测试与模糊测试

libFuzzer · AFL · Google Test

案例实战1：网络协议解析

协议解析中的越界漏洞

案例实战2：图像处理

缓冲区溢出 · 图像处理

案例实战3：游戏引擎

内存越界 · 游戏引擎

案例实战4：嵌入式系统

指针越界 · 嵌入式

实战嵌入式

案例实战5：数据库引擎

越界修复 · 数据库内核

实战数据库

性能与安全的平衡

边界检查开销 · 优化策略

防御性编程实践

输入验证 · 长度检查 · 安全默认值

总结与最佳实践

越界问题预防体系 · 团队规范建设

总结最佳实践