惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

酷 壳 – CoolShell
酷 壳 – CoolShell
GbyAI
GbyAI
SecWiki News
SecWiki News
Project Zero
Project Zero
C
Cisco Blogs
Simon Willison's Weblog
Simon Willison's Weblog
P
Privacy International News Feed
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Scott Helme
Scott Helme
A
Arctic Wolf
Security Latest
Security Latest
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
P
Privacy & Cybersecurity Law Blog
Apple Machine Learning Research
Apple Machine Learning Research
T
Tailwind CSS Blog
The Hacker News
The Hacker News
T
Tenable Blog
雷峰网
雷峰网
有赞技术团队
有赞技术团队
V
V2EX
C
CXSECURITY Database RSS Feed - CXSecurity.com
T
Threat Research - Cisco Blogs
T
Threatpost
AWS News Blog
AWS News Blog
L
LINUX DO - 热门话题
Application and Cybersecurity Blog
Application and Cybersecurity Blog
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
S
SegmentFault 最新的问题
月光博客
月光博客
Spread Privacy
Spread Privacy
S
Secure Thoughts
宝玉的分享
宝玉的分享
博客园 - 三生石上(FineUI控件)
Forbes - Security
Forbes - Security
T
The Exploit Database - CXSecurity.com
G
GRAHAM CLULEY
The Last Watchdog
The Last Watchdog
Y
Y Combinator Blog
I
Intezer
博客园 - 【当耐特】
B
Blog RSS Feed
Attack and Defense Labs
Attack and Defense Labs
I
InfoQ
博客园 - 叶小钗
Cyberwarzone
Cyberwarzone
V2EX - 技术
V2EX - 技术
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Hugging Face - Blog
Hugging Face - Blog
H
Help Net Security
C
CERT Recently Published Vulnerability Notes

机核

游戏性能旗舰最强之选,一加 Ace 6 至尊版国补到手价2999元起 6元钱自己更换电动车刹车线 《生化危机9:安魂曲》编剧Haris Orkin专访 摸金游戏?音乐游戏!暗区新赛季这把能弹的琴有何来历? 好评国产武侠SRPG《息风谷战略》免费DLC现已推出 | 机核 GCORES 碎片 《生化危机:安魂曲》将于5月实装首个免费更新内容 | 机核 GCORES 新锐东方游戏,谱写世界新章! 沉浸式恋爱视觉小说游戏《心象演算》免费试玩版现已正式上线 | 机核 GCORES 互动影游《代号三国:龙起》上线!穿越三国与曹操并肩、与佳人同行、与权谋博弈! 《老头收集梦想生活》,游戏酒桌会6,录音笔VOL.689 | 机核 GCORES 破界·共生——《白日梦:无限世界》五大核心游戏特点解析 价格已到史低,锐龙5 9600X/锐龙7 9700X正适合抄底 时间循环之旅即刻启程!《归环》一周目测试今日开启 热门在线韩游变魂游,洛奇衍生作能否打破“花瓶”魔咒? LG UltraGear evo 全新高端显示器系列:当“5K”遇见“AI”,不止强大,更懂热爱 反套路三国互动影游《代号三国:龙起》今日上线! 愿望单登记人数突破10万!备受瞩目的“女儿养成游戏” 《梦幻魔法公主》今日于Steam平台上线!限时八折优惠中 《黑神话:悟空》全球音乐会2026巡演将于4月29日12时开票 | 机核 GCORES “Snowguelike”生存肉鸽挖矿新作《蛙穿雪境》公布发售日期,5月7日正式上线 | 机核 GCORES 重塑移动办公、AI创作新境!全新华硕灵耀Air系列、ProArt 骁龙版震撼首发,创芯未来 均分88:《Saros》媒体评分汇总 | 机核 GCORES 上海烛龙公布合作遗迹探险游戏《吉时已到》首支预告片 | 机核 GCORES 首个独立游戏《萝薇日记》已上线Steam! 烛龙新IP《吉时已到》首曝,打造国内首款中式合作遗迹探险游戏 喜加一:《暗黑破坏神Ⅳ》国服现已开启限时免费领取本体活动 | 机核 GCORES 新版《生化危机》电影定于9月18日上映,官方网站现已上线 | 机核 GCORES 《冲就完事模拟器2》“星球大战”联动DLC正式宣布 | 机核 GCORES SteamController将于5月4日发售,售价99美元 | 机核 GCORES 事已至此,内存这么用也算省钱了,“2+1”非对称双通道应用实测 505游戏母公司现已收购《明末:渊虚之羽》IP | 机核 GCORES 基石 手动杂谈12|格斗游戏也能讲好故事 | 机核 GCORES I Love You Mr Snowball 我的向日葵小姐 会比GTA6先发售吗?最硬核的生存游戏《DAYZ》要推新DLC了 周记02:在2026遇到新怪谈 什么硬件,能让游戏Loading界面快速消失? | 机核 GCORES GadioSpec《百年风云世界杯》免费试听集 | 机核 GCORES 百年风云世界杯Vol.1丨足球崛起 | 机核 GCORES 100年前,一群人提前替我们经历了AI恐惧 | 机核 GCORES 《呼啸山庄》2026 ——一辆当代艺术的大卡车冲撞了我的大脑 手游《天穗之咲稻姬:日之香巡灵传》宣布将于7月27日停服 | 机核 GCORES 集结梦之队,征战世界杯,《最佳球会ONLINE》上线Steam 山水绝景随心拼 休闲建造游戏《千里山河录》Steam商店页公开 巫师帽、法袍、魔杖,为什么它们是影视、游戏里的法师必备三件套? 《无鞘信使》-第一章 复古风自动战斗肉鸽《终结之终结》Steam商店页面现已上线 电脑里有一款不破不立的MMO,录音笔VOL.688 | 机核 GCORES 《生化危机》30周年纪念周边发售,这次是真的“保护伞” 可靠耐用+AI全能,惠普战66 2025锐龙版深度体验 《时之书:无尽终章》关卡“大航海时代”全球首次公开 经典名作《乌龙派出所》改编经营模拟游戏《乌龙派出所~阿两的商店街物语~》正式宣布支持简体中文 明日开冲,解锁反套路三国互动影游《代号三国:龙起》即将上线 独立游戏《这是我的宝藏!》已发售~ 降低难度不是唯一解,无压力死亡也是好体验 Netflix官宣新片《普通人》:讲述韩国现代史上的权力风暴 《生化危机:安魂曲》全球销量现已突破700万份 《绝地鸭卫》PC版5月15日正式发售 亡妻回忆录?女性向情感叙事游戏《S-mail》现已正式发售 全新酷黑风格,酷睿Ultra 200S PLUS的高性价比搭档!七彩虹BATTLE-AX B860M-PLUS S WIFI7 V20 超级黑刃主板测评 胖狗 索尼发布了港台地区PS5产品价格调整公告,将于5月1日起实施 二次元怪猎+性感美女!《碧蓝幻想:无尽黄昏》开启Beta公测 这款怪谈类型中式恐怖游戏居然更新了?! 《百日战纪 -最终防卫学园-》改编漫画将于今年冬季开启连载 《如被附身,请致电我们》:匈牙利黑色幽默恐怖小说 《竹屿山房杂部卷五》(译文) 大树 超越引擎 摄影分享丨四月 碎片杂记vol.72 当老式FPS与老式动画技术碰撞出新时代的火花—《神探杰克鼠》 想做独游,如何避免首个项目就褒姒? 在线多人动作游戏《OCTOPinbs》将于5月12日上线Steam! 《酒鬼女神的酒诡》确定将于2026年登陆Steam 《CRYMELIGHT》将于11月5日(周四)正式发售!4月25日开始预购! 钢铁国度MKI部落Evolution,蛮兵部分 【钢铁国度】部落-Primal MK I,蛮兵部分 这是一个高中生用ai跑出来的作品,我自称他为物理神话 钢铁国度MKI部落Metamorphosis,蛮兵部分上 钢铁国度MKI部落Metamorphosis,蛮兵部分下 INDIE Live Expo于4月25日举办:首发9款新作,超200款独立游戏亮相 暗黑卡牌策略新作《魔忌:穷鼠啮狸》发布全新中文试玩版和发售预告片,4月30日正式上线在即 战锤40K长篇小说:变节者・苦难主宰(三)(全书完) 战锤40K长篇小说:变节者・苦难主宰(二) 战锤40K长篇小说:变节者・苦难主宰(一) 英语语言学习丨短语专题1:短语的特点 唯一的EVE战争 【少前同人】【M200】战术人形会梦见音乐会吗 【昏迷3】即将发售,前作主角悉数到场!“恶灵”宋老师化身可操控角色 业内人士:游戏公司“十有八九”使用生成式AI,包括卡普空 欢庆一周年:《光与影:33号远征队》全新纪念艺术图、超值折扣与免费更新同步上线 才刚刚开始呢 【抽奖】《星际卡车司机》推出免费大型更新,四折平史低折扣进行中 四人合作FPS游戏《佣兵猎手》抢先体验重大更新 1 现已上线 Raw Fury新作《深馅地牢 Deep Dish Dungeon》将于今秋加入 XGP 塔防幸存者游戏《魔怪来袭》推出首个 DLC 《饿狼传说:群狼之城》1周年纪念!新DLC“沃尔夫冈·克劳萨”今日参战 猫狗相伴 欢乐闯关 双人合作平台跳跃游戏《猫狗同行》上线Steam商店页 《同行:月球逃脱》(Together: Moon Escape)上线将于明日上线Steam
通过C语言入门计算机科学8:文件
韩大 · 2024-11-09 · via 机核

文件

在 windows 上,我们可以看到我们的电脑,是由很多不同图标的设备组成的。每个不同的设备,都有不同的图标,双击后会有不同的菜单。这非常直观。但是作为程序员,我们却希望所有的电脑设备,都能用类似的一种方法来操作,而不希望换一种设备就是一种编程方法。所以,对于 C 语言来说,会把很多设备都抽象为“文件”:键盘是文件、屏幕是文件、打印机是文件、磁盘上的信息也是文件……

我们可以通过一个简单的程序,来看看键盘和屏幕是怎么被抽象成文件来使用的。

#include <stdio.h> int main() { char str[5] = {0}; fscanf(stdin, "%s", str); fprintf(stdout, "Hello, World!\n%s\n", str); }

这个程序一运行,就会停住,然后显示一个光标,如果你输入了字符 abc 然后回车。你的屏幕上就会显示:

Hello, World! abc

在这个程序里,我们看到一个有点熟悉的函数 fprintf(),这和之前我们在屏幕上打印数据的 printf() 用法几乎一样,只不过需要在第一个参数那里,传入一个 FILE* 类型的变量。我们这里传入的是 stdout,意思是“标准输出”——一般程序的标准输出,就是屏幕了。

另外,这个程序里面还有一个函数,和 fprintf() 是一对儿的,叫 fscanf(),这个函数的功能是从文件中,按格式读取内容到变量里面。这个“格式”的写法,和我们之前的 printf() 的写法一模一样。fscanf() 的第一个参数就是读取的文件,这个文件传入的是 stdin,意思是“标准输入”——也就是键盘了。

上面这个程序,编译的时候会有个报警:fscanf() 是被弃用的,应该用 fscanf_s() 来代替。其原因之前讲过,由于读取文件输入的内容,是可能超过参数 str 的内存长度的,那么超过的部分,有可能会覆盖掉栈内存中非常危险的“返回程序地址”部分,从而导致安全漏洞。这种漏洞是黑客们最常见的入侵门路。而 fscanf_s() 可以把每个指针变量,都增加一个新的参数,表示最多只读入多少个字节,这样就不会有覆盖掉危险内存地址的风险了。譬如我们这个程序可以写为:

fscanf_s(stdin, "%s", str, 5); // 最多读入 5 个字节的数据到 str 中

在一般的 C 程序启动的时候,会自动“打开”三个文件,分别是 stdin, stdout, stderr,这三个文件我们可以直接用。stderr 是标准错误的意思,用来输出程序的错误信息的,有些操作系统会收集这个“文件”的内容作为日志。这三个文件,都不是那种常见意义上的磁盘文件,所以你不需要去寻找到底文件名是啥,存在哪里了。在 Linux 上,stdin/stdout/stderr 常常被重定向到具体的文件,或者通过“管道”把两个程序的 stdout 和 stdin 连接起来,这样两个程序就可以直接通信了。以前我写 CGI 程序的时候,就可以通过 Apache 网络服务器的 stdout,把用户浏览器发送的 HTTP 请求报文,传给我们自己写的 CGI 程序的 stdin;通过我们代码的解析和处理后,把 HTTP 响应报文,譬如 HTML 结果,通过 stdout 发到 Apache 进程的 stdin,最终通过网络发到用户的浏览器上,从而实现能通过浏览器执行的程序。需要注意的是,如果我们写了一个读取 stdin 的带漏洞的程序,而这个程序被用来作为 CGI 进程,那么黑客就有可能通过网络入侵你的服务器了。

相对于 stdin/stdout,我们当然可以操作传统的文件。我们可以写个例子实现一个简单的文件复制。

#include <stdio.h> int main() { char *src_file = "a.txt"; char *dst_file = "b.txt"; char buf[1024] = {0}; FILE *sf = fopen(src_file, "r"); int len = fread(buf, 1, 1024, sf); fclose(sf); FILE *df = fopen(dst_file, "w"); len = fwrite(buf, 1, len, df); fclose(df); printf("Copy file size: %d bytes\n", len); }

然后我们在这个程序的所在目录,存下一个 a.txt 文件,里面写上 Hello, World!。在运行这个程序之后,屏幕显示:

Copy file size: 13 bytes

同时在同一个目录,会生成一个叫 b.txt 的文件,打开之后,里面就是 Hello, World!

上面这个程序,用了一个叫 fopen() 的函数用来打开文件,第一个参数是文件路径,第二个参数“读写模式”。这个函数编译的时候会报警说不安全,但是我们用作例子是可以的。我们的程序以“读”模式打开了 a.txt 后,把文件内容读出,放到内存(变量 buf)中。由于我们设置的 buf 数组长度是 1024 个字节,所以这个文件最多只能被拷贝出 1024 个字节的内容。

然后我们用“写”模式打开了 b.txt 文件,把 buf 的内容写入进去。两个打开的文件指针对象 sf df,都需要调用 fclose() 来关闭,否则也是一种资源泄漏。操作系统对于一个进程最多打开的文件数量是有限制的,打开太多也会额外消耗内存。所以用完了文件指针,需要关闭掉。

读者可以自己考虑一下改造这个程序,譬如用命令行参数输入要拷贝的文件路径和要生成的文件路径,以及处理超过 1024 字节的内容,让不管多大的文件,都可以被拷贝成功。

当我们使用 C 语言来操作电脑的外部设备,不管是网卡、打印机还是键盘、屏幕,都可以用同一种方式来进行读取、写入,这就是按照文件操作。事实上上面的程序,我们用 fscanf()/fprintf() 是一样可以完成的,只不过限制了拷贝的文件只能是文本文件而已。把外部设备作为“文件”来处理,不止是 C 语言的风格,其他的编程语言也是类似的。这些文件操作的功能,是操作系统提供的,所以不管什么语言都是这样处理,不过用 C 语言可以非常简单的用 char 数组来作为任何数据的缓冲区,对于编写底层的外部设备操作程序,是特别方便,而且性能更好的。

总结

整个系列写到这里终于要收尾了。看着每一篇的阅读量呈等差数列下降,心里还是有点难过的,不过这也是我自己对于这门知识的一次总结。回想起自己学习 C 语言的过程,从第一次拿起教程,到真正的写出能实用的程序,期间足足过去了十年。这十年间,我写了大量的 PHP/JAVA 等各种语言的代码。而 C 语言一直都不能如同这些语言一样容易上手,我觉得最核心的原因有三:

  1. 这门语言没有很多功能的标准库,所以看起来好像并不能做什么事情,所以让人学习的兴趣比起其他语言要小的多

  2. 由于缺乏模块管理等工程设计,让编译链接过程显得非常复杂,而且 C 语言教程往往又不包含这些,所以真正要实用起来,会碰到大量的问题,显得非常困难

  3. 大部分的教程习惯于从抽象的数据类型、数组等角度去介绍语言的功能,没有把“操作内存”作为最核心的用法来介绍,导致指针、堆内存、栈内存非常让人费解,加上动辄 core dump 的特性,显得这门语言非常难学。 在绕了无数的弯路后,我现在觉得 C 语言并不是一门复杂的语言,而且有很多的语法完全可以用另外一种写法,一样可以成立,譬如数组和指针的操作很多就是等价的。只是规矩越少的东西,灵活性越大,要掌握的好也会显得越困难,如同围棋比象棋更“复杂”一样。因此我希望把这些简单但重要的知识记录下来,以便帮助到愿意踏上这条看似困难的学习之路的同行者。