格式化字符串随笔

addr%k$s

上这个格式为什么是这样呢？

是格式化字符为什么这样？

%k$s：s代表输出的是字符串，k代表是第几个参数;

https://www.anquanke.com/post/id/180009

具体的来说，是输出栈中存储地址所指向的字符串

%n：将%n之前printf已经打印的字符个数赋值给偏移处指针所指向的地址位置，如%100x10$n表示将0x64写入偏移10处保存的指针所指向的地址（4字节），而%$hn表示写入的地址空间为2字节，%$hhn表示写入的地址空间为1字节，%$lln表示写入的地址空间为8字节，在32bit和64bit环境下一样。有时，直接写4字节会导致程序崩溃或等候时间过长，可以通过%$hn或%$hhn来适时调整。

但是：这样获取的是相对于格式化字符串的第k个参数

首先，对于%k$s这一个，表示将相对于格式化字符串的第k个参数以%s形式输出。

正常情况下，一个printf函数格式为

像上面那样，格式化字符串是第一个参数，a是第二个参数，。。。。

什么叫相对于格式化字符串第k个参数呢？

当程序运行时，到printf函数时看一下堆栈图：

源程序是这样的：

而 printf("%08x.%08x.%08x.%s\n", a, b, c, s);堆栈图是这样的

可以看到，这样就是相对于格式化字符串的第k个参数。

原话是这样的

那么为什么要addr%k%s呢？

先插入一个小知识：

对于上面的例子，在进入 printf 函数的之前 (即还没有调用 printf)，栈上的布局由高地址到低地址依次如下

我们可以看到，在没有call printf之前栈上的地址就是这样了。