Вопрос по размеру и хранению в памяти данных:

В первом случае str покажет 5 байт - тут понятно. 4 символа и нуль-терминал.
Во втором случае покажет 6. Почему?
Второй вопрос. Если посмотреть в HEX редакторе как хранятся строка (str2) и первый массив (str) , то строка так и будет хранится в прямом виде, а массив разделен тремя байтами C6, 45, F1. Тогда получается первый массив в реальности занимает больший объем чем строка?

Ну и вопрос по поиску строк оформленных первым способом. Как в той же ольге или hexе правильно искать такие строки?

ЗЫ. Ну и как исправить заголовок темы? Щас чую начнется стёб

| Сообщение посчитали полезным:

SaNTa76 пишет:
Во втором случае покажет 6. Почему?
Потому что 5 символов забито руками и нуль-терминал, а 5+1=6.

SaNTa76 пишет:
массив разделен тремя байтами C6, 45, F1
Пруф в студию или не было.

И мало кто в здравом уме оформляет строки в виде 1.

| Сообщение посчитали полезным:

Во втором случае покажет 6 потому что у вас лишний null, загляните в память и вам все станет ясно.
1 случай - 50 41 53 53 00 (Используется посимвольная инициализация тут все верно)
2 случай - 50 41 53 53 00 00 (Используется ASCIZ-строка, т.е нуль-терминированная строка, 0 добавляется автоматически)

| Сообщение посчитали полезным: SaNTa76

>>Пруф в студию или не было.
Наверно что-то типа:
C645 F1 50 MOV BYTE PTR SS:[EBP-0F],'P'
C645 F2 61 MOV BYTE PTR SS:[EBP-0E],'a'

| Сообщение посчитали полезным:

Всё! спасибо разобрался

Насчет здравого ума и оформления строки в виде 1... А почему бы и нет... Я как новичек например такую строку не нашел бы в какомнить крякмисе... через "Search for -> All referenced text string"

Но вопрос остается про реальную размерность. Получается sizeof "врет" насчет занимаемой памяти...

P.S. Данные строки из учебника и не являются моим бредом

| Сообщение посчитали полезным:

>>Получается sizeof "врет" насчет занимаемой памяти...
ничего он не врет. Сколько он вернул, столько памяти и занимает переменная.

| Сообщение посчитали полезным:

SaNTa76 пишет:
char str[] = {'P','A','S','S','\0'};
инициализация массива руками, насколько забили, таким и будет размер

SaNTa76 пишет:
char str2[] = "Pass\0";
это инициализация массива строкой, компилятор записывает в конец "Pass\0" бинарный 0

| Сообщение посчитали полезным:

Это только мне глаза вырезает ?

| Сообщение посчитали полезным:

Dr0p пишет: Это только мне глаза вырезает ?

В меньшей степени чем "срока".

| Сообщение посчитали полезным: sivorog

Dr0p, компилер MS так генерит если не включать оптимизацию.
С /O1 (Минимальный размер) будет писать экономнее.
MOV DWORD PTR SS:[EBP-0C],53534150
MOV BYTE PTR SS:[EBP-8],0

| Сообщение посчитали полезным:

Initial, экономнее DS

-----
Array[Login..Logout] of Life

| Сообщение посчитали полезным:

Kindly, разве?

C645 F1 50 MOV BYTE PTR SS:[EBP-0F],50
3E:C645 F1 50 MOV BYTE PTR DS:[EBP-0F],50
C640 F1 50 MOV BYTE PTR DS:[EAX-0F],50

Если Base это EBP или ESP не нужно префикса переопределения для SS. Он там по умолчанию.

| Сообщение посчитали полезным:

Kindly пишет:
Initial, экономнее DS

Автоматические переменные - только в SS.

Для них и генерируется такой код инициализации.
Иначе просто сгенерируется целая строка в DS или в CS.


SaNTa76 пишет:
Ну и вопрос по поиску строк оформленных первым способом. Как в той же ольге или hexе правильно искать такие строки?


Напрашивается поиск в hiew < mov [ebp + ? ] ,50 >. Но это пффф.



| Сообщение посчитали полезным: Kindly

Как вариант искать по маске


| Сообщение посчитали полезным:

Veliant пишет:
искать по маске

ssf 1.2 + Signature DB (PEiD)

| Сообщение посчитали полезным:

dosprog

> Автоматические переменные - только в SS.

Откройте же для себя понятие дефолтных сегментов изучив первый том IA.

| Сообщение посчитали полезным:

Dr0p пишет:
Откройте же для себя понятие дефолтных сегментов изучив первый том IA.


[offtop]

Я говорил об особенности генерации кода компилятором.
Если переменная автоматическая, то она размещается в SS.
То-есть, если я хочу разместить её в SS, то её нужно объявить автоматической.
Специально, чтобы не расходовать память.

Например,

{auto int a = 5;...} - автоматическая, <auto> можно не указывать.
Разместится в стеке при выполнении, при входе в блок {} и инициализируется числом 5.
Как и в рассматриваемом здесь случае со строкой.

{static int a = 5;...} - статическая, <static> требуется указать.
Разместится в коде (может, если <const>) или в данных на этапе компиляции и тогда же проинициализируется значением 5.

[/offtop]

| Сообщение посчитали полезным:

dosprog
Он на си только винду изучает. При этом, наверное, соседи жалуются на изрядный мат

-----
IZ.RU

| Сообщение посчитали полезным: