特此一贴，免得大家走弯路,如果有不正确，希望大家指正，并归纳，还大家一个真相，一个明白，给被误导者一个指引

在这贴子中，讨论带_s函数的安全性
http://bbs.pediy.com/showthread.php?p=1292546&posted=1#post1292546
发现有太多的人喜欢使用带_s的函数，为什么用他呢，因为msdn上面说:
Copy a string. These are versions of strcpy, wcscpy, _mbscpy with security enhancements as described in Security Enhancements in the CRT.

大概意思是讲，他们是安全函数，但是，他们真的安全吗？我觉得是安全，的确安全，但是对于经常混看雪的人来说，对vc库函数没有深入了解的人来说，我觉得他们并不是完全"安全"
当然，我说的不完全"安全"，这里的“安全”，不是指溢出一类的安全，因为单就溢出层面来讲，他是绝对安全，真的绝对安全，
为什么我说他不“安全”呢，我是从编程角度出发，使用一个能让程序崩溃的函数，能叫安全函数吗？有可能导致整栋大楼垮塌的部件，能叫安全部件吗？大楼里面放一堆炸弹，黑客来了就炸，可以保证黑客进不来，但是不能保证大楼垮塌，或者被炸个洞，黑客更容易进来，从这点来说不带_s的函数，相比带_s的函数来说，从概率上来讲，不带_s的函数，不一定会让程序崩溃，而带_s的函数，在溢出情景下，一定会崩溃。就防入侵角度来讲，带_s的函数相当于炸弹，这个威力以及伤害力度，得由设计 人员来掌控，没有掌控好，后果很严重，最严重就是大楼垮塌，服务崩溃。

在那帖子中，我说得很明白了，可以还有人说，书上是这么讲的，好像有道理 ？
真的有道理吗？
对于strcmp_s函数我没有测试，只测试了strpcy_s

上传附加 ，大家调试一下，就知道了，

总结:
在非完全精通strpcy_s函数的程序手中，这个函数并非像msdn或者书中讲的那么“安全”，也不清楚为什么要弄这么个叫”安全函数“的”非安全“函数，国内的书，大部分是跟风，大部分写书的，仅仅是专业写书的，很少一部分是专业做程序的，很难得一种能追根究底的书，当然看雪上面的书不错，集无数大牛精华于一体，大部分是通过验证的。

代码贴上来

// strcpy_test.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include "stdlib.h"
#include "windows.h"
#include "strsafe.h"
#include "string.h"

//测试时，请分别编译为debug和release两个版本测试


//1.测试strcpy,异常
void test_strcpy()
{

	char buffer[5];//缓冲区只有5字节，最多保存个字符

	strcpy( buffer,"123456789" );//堆栈溢出

	printf("%s\n",buffer);//必须要这一行，否则release下面这个函数会被优化掉
}

//2.测试strcpy_s,异常
void test_strcpy_s()
{

	char buffer[5];//缓冲区只有5字节，最多保存个字符

	strcpy_s( buffer,sizeof(buffer),"123456789" );//堆栈溢出

	printf("%s\n",buffer);//必须要这一行，否则release下面这个函数会被优化掉
}

//2.测试strcpy_s,不异常
void test_lstrcpyn()
{

	char buffer[5];//缓冲区只有5字节，最多保存个字符

	lstrcpynA( buffer,"123456789",sizeof(buffer) );//堆栈溢出

	printf("%s\n",buffer);//必须要这一行，否则release下面这个函数会被优化掉
}

int _tmain(int argc, _TCHAR* argv[])
{
	//test_strcpy();
	test_strcpy_s();
	test_lstrcpyn();
	return 0;
}

vs2008 sp1编译
strcpy_test.rar

[课程]Android-CTF解题方法汇总！

上传的附件：

• strcpy_test.rar （8.19kb，14次下载）