objective-c - 我无法理解为什么使用sprintf Lead程序导致崩溃

-(void)InitWithPwd:(char *)pPwd
{

    char szResult[17];


    //generate md5 checksum
    CC_MD5(pPwd, strlen(pPwd),&szResult[0]);
    szResult[16] = 0;

    m_csPasswordHash[0]=0;


    for(int i = 0;i < 16;i++)
    {

        char sz[3] = {'\0'};
        //crash in blow row. The first pass is ok. The third pass crash.
        //I can't understand.
        sprintf(&sz[0],"%2.2x",szResult[i]);
        strcat(m_csPasswordHash,sz);
    }

    m_csPasswordHash[32] = 0;
    printf("pass:%s\n",m_csPasswordHash);
    m_ucPacketType = 1;

}

我想得到密码的md5。但上面的代码一次又一次崩溃。我不明白为什么。

最佳答案

缓冲区（sz）太小，导致sprintf()产生缓冲区溢出，从而导致未定义的行为，在您的情况下是崩溃。
请注意，当被视为szResult[1]时，int可能是负值（当将char-type值传递给sprintf()时会发生这种情况），这可能会导致sprintf()忽略字段宽度和精度指令以格式化完整值。
Here is an example showing this problem。示例代码是用C编写的，但在这种情况下这不重要。
这通过确保传入数据被认为是无符号的来解决问题：

sprintf(sz, "%02x", (unsigned char) szResult[i]);

关于objective-c - 我无法理解为什么使用sprintf Lead程序导致崩溃，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/14727024/