转： memcpy的用法总结

与相对延时函数vtaskdelay不同，本函数增加了一个参数pxpreviouswaketime用于指向一个变量，变量保存上次任务解除阻塞的时间。从上面的示例代码中可以看出,无论是非严格模式还是严格模式下,当处在对象下面方法的第一个this为指向该对象,第一个console.log(this,this==obj),打应出来当然是该obj对象,由词法作用域分析可得,该this的上下文为multiply属性,而multiply又是挂载在obj对象下面的,显然this指向该obj对象,而至于为什么第二个返回的结果是nan,this所指向window,multiply的匿名函数内嵌套一submultiply函数,当在执行调用submultiply()函数时,它其实是暴露在整个全局作用域下的,注意在非严格模式下,submultiply函数内的this是指向widow全局对象的,既然this是全局window的,你相当于在全局作用域下添加了一个window.num1,window.num2属性,但是并没有赋初始值啊,一个非数值运算当然返回nan了,注意这里的num1,num2不是挂载在obj下的,而是window下的,注意两者的区别,也许你会以为会同名变量不是可以覆盖么,若我在submultiply()函数内声明一个变量,不就可以了么,如果不带var 声明num1,num2变量并且赋值,那么是可以的,但是若是使用了var 的话依然是nan,因为在函数内声明变量为局部变量,这里的this始终是指向window的,不要被作用域链给迷糊的了的,这两者是有区别的,而在严格模式下,submultiply()函数内的this谁也不指向,返回一个undefined,如果你给this添加属性时,对于一个不存在的对象添加属性,它是会报错的,可自行测试。7.c语言中的函数，有着严格的顺序限制，如果要调用函数，该函数需要在本次调用之前就需要被实现，或者在程序开头事先声明，而python中则没有这个限制，python中还有高阶函数这一概念，即函数名也可当作函数参数，函数名也是一种变量，指向内存中的某个函数，这种写法可以大大减少代码长度。

拷贝的字节数；

函数原型：void *memcpy(void *dest, void *src, unsigned int count);

用法：（1）可以拷贝任何类型的对象，因为函数的参数类型是void*（未定义类型指针），也就是说传进去的实参可以是int*，short*，char*等等，

和大家分享了这个精妙利用，一般可能都会觉得是第二次url bbbbb的这个memcpy覆盖了关键函数导致的溢出、利用，实际上，在第一次url aaaaaa中，就已经引发了栈溢出，覆盖到了stackbuffer申请的指向栈buffer的指针，这个指针存放在栈里，用于后续调用存放虚拟路径，由于第一次栈溢出，覆盖到了这个变量导致第二次url bbbbb拷贝的时候，是向一个堆地址拷贝，这个堆地址后面的偏移中，存放着iecb的vftable，通过覆盖虚表虚函数，在最后locktoken触发的scstoragepathfromurl中利用虚函数达到代码执行。在程序中p是一个派生类对象，我们将其强制指向一个基类对象，首先通过p指针调用m函数，因为基类中包含有m函数，这一句没有问题，之后通过p指针调用f函数。在nf_hook的参数中，页包含一个okfn函数指针，该函数是用于数据包被接收后完成后续的操作，例如在ip_rcv中调用的nf_hook中的okfn函数指针指向ip_rcv_finish()函数(位于net/ipv4/ip_input.c)，该函数用于ip数据包被接收后的诸如ip选项处理等后续处理。

函数源代码实现：

void *memcpy1(void *desc,const void * src,size_t size)

{

if((desc == NULL) && (src == NULL))

{

return NULL;

}

unsigned char *desc1 = (unsigned char*)desc;

unsigned char *src1 = (unsigned char*)src;

while(size-- >0)

{

*desc1 = *src1;

desc1++;

src1++;

}

return desc;

}

int _tmain(int argc, _TCHAR* argv[])

{

int dest[2] = {0};

const char src[5] = "1234";

//printf(src);

memcpy1(dest,src,sizeof(src));

//*(dest+5) = '/0';

printf((char *)dest);

int m = -1;

return 0;

}

注意事项：（1）void* 一定要返回一个值（指针），这个和void不太一样！

（2）首先要判断指针的值不能为空，desc为空的话肯定不能拷贝内存空间,src为空相当于没有拷贝；所以之间return掉；

（3）""空串是指内容为0，NULL是0，不是串；两个不等价；

意味着一个单独的基本类型值转换为string的最坏一种情况是：你需要这样分配：一个stringbuilder，一个长度为16的char数组char[16]，一个string和一个适合大小的char数组，用string.valueof方法至少可以避免创建一个 stringbuilder。减值操作符663.5重复结构的程序测试673.5.1基于路径覆盖的重复结构测试673.5.2边值分析法与重复结构测试673.5.3基于因果分析的程序测试683.6在重复体内控制重复过程713.6.1跳出当前层控制结构语句break723.6.2提前结束当前重复体语句continue723.6.3实例： 求素数72习题374第2篇组 织 数 据第4单元同类型数据的聚合类型： 数组864.1一维数组864.1.1数组的特点864.1.2数组的定义874.1.3数组初始化874.1.4访问下标变量894.2二维数组904.2.1二维数组的概念904.2.2二维数组的初始化914.2.3访问二维数组元素924.3字符串934.3.1字符串字面量934.3.2字符串变量944.3.3字符串的输入/输出954.3.4字符串操作库函数98习题4102第5单元描述一类对象属性的聚合类型： 结构体和共用体1075.1结构体类型与结构体变量1075.1.1结构体类型及其定制1075.1.2结构体变量的声明与初始化1085.1.3结构体变量及其分量的应用1095.2用结构体数组存储一组1115.2.1结构体数组的定义与初始化1115.2.2结构体数组元素的访问1125.3共用体类型1145.3.1共用体类型的定制与共用体变量的定义1145.3.2共用体类型与结构体类型的比较1155.3.3共用体变量的应用117习题5118第6单元指针1246.1指针类型与指针变量1246.1.1指针=基类型+地址1246.1.2同类型指针间的赋值与判等操作1266.1.3指针的递引用1276.1.4悬空指针。给数组s的下标排序，（按照gawk默认的升序排序方法），排序完成后，s的数组下标改为从1开始的整数序列，而原来的下标改为数组元素的值。

多于实际看到的字符数，因为还有'/0'

（5）printf((char *)dest);这句话，是把 char 类型 src 传到 int 类型的 dest的内存强制转化成char类型，然后打印出来；

因为直接看int类型的dest是看不到里面的内容的；因为有unsigned char *desc1 = (unsigned char*)desc;所以字符可以传

到dest里面保存起来，dest所指向的内存长度4个字节，强制转化为char 就是把四个字节分成一个一个的字节，这样就可以看到

一个个字符了，如果定义成char dest[5] = "1234";就不用转化；呵呵，表达起来真累人；

（6）memcpy1(dest,src,sizeof(src));注意里面的sizeof(src)memcpy，这个是包括字符串的结束符'/0'的；所以不用担心printf(dest);

但是如果用memcpy1(dest,src,4);没有'/0'就要*(dest+5) = '/0';这样保证是一个完整的字符串；

（7）如果初始化的时候：

char dest[1024] = "12345666";//{0};

const char src[5] = "3333";

memcpy是内存拷贝函数memcpy，可以拷贝任何数据类型的对象，例如memcpy(b, a, sizeof(b))。 printf("dest = %x source = %x\n", dest, source)。 printf("dest is %s\n", dest)。

参数text——是包含要提取字符的文本串，文本中第一个字符的start_num为 1，以此类推。multiframe restart:从以有结果的任一步继续（用不着） query是文本串，向用户提示输入的信息，最多包含５４个字符， menu paths:main menu>prprocessor>loads>new analysis不要使用具有特殊意义的字符，如＂$＂或＂。但是oc没有宽字符，所以c串中最好只包含单字节字符，而不要包含中文等宽字符，否则会引发不必要的错误。

调用puts函数时，将从这一地址开始，依次输出存储单元中的字符，遇到第一个′＼0′即结束输出，并自动输出一个换行符。之前发送英文、数字短信时没有出现问题，是因为buff里面没有遇到中间有00的字符，所以取长度都是正确的，发送也就正常，现在发送中文短信，unicode的ctrl+z结束标识都是001a，strlen是遇到00就算结束了，所以导致每次发送都没有真正的带上0x001a这个unicode的结束标识，所以导致发送失去响应，手机也收不到短信，改为直接将需要发送的字符数写好，一切正常。=-1,对于每个c:如果是\r并且下一个字符是\n则读入\r,如果是\n,并且如果line.length() > 0，也就是这行前面已经有非空白字符，并且还允许连续行，在读一个字符，如果是’ ’或者是\t说明此行仍未结束，读入该字符，一行结束，返回读取的实际长度。

字符串的'/0'问题一定要注意啊!!!

实际应用：

unsigned char g_pData[1024] = "";

DWORD g_dwOffset = 0;

bool PackDatatoServer(const unsigned char *pData, const unsigned int uSize)

{

memcpy(g_pData+g_dwOffset, pData, uSize);

g_dwOffset += uSize;

//g_pData += uSize;

return true;

}

void main()

{

const unsigned char a[4] = "123";

PackDatatoServer(a, 3);

PackDatatoServer(a, 1111);

int b = -1;

}

当多个程序都调用相同函数时，内存中就会存在这个函数的多个拷贝，这样就浪费了宝贵的内存资源。然后将句柄传给loadresource去加载资源，由sizeofresource得到资源数据的大小，调用globalalloc分配hglobal全局内存，再调用调用lockresource将资源数据锁住，然后将资源数据拷贝到hglobal全局内存中。 其它内存块操作的函数 memccpy（拷贝内存内容） 定义函数 void * memccpy void *dest, const void * src, int c,size_t n 。

显然用到了memcpy函数；

working_directory 用于指定外部命令的工作目录，result_variable 用于指定一个变量保存外部命令执行的结果，这个结果可能是最后一个执行的外部命令的退出码或者是一个描述错误条件的字符串，output_variable 或者 error_variable 用于指定一个变量保存标准输出或者标准错误，output_quiet 或者 error_quiet 用于忽略标准输出和标准错误。调用 require('uialertview') 后，就可以直接使用uialertview这个变量去调用相应的类方法了，require做的事很简单，就是在js全局作用域上创建一个同名变量，变量指向一个对象，对象属性 __clsname 保存类名，同时表明这个对象是一个 oc class。 （2） 前端模板 js+数据，减少由于html标签导致的带宽浪费，前端用变量保存ajax请求结果，每次操作本地变量，不用请求，减少请求次数。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-105063-1.html