Find similar vulnerabilities a…

# C项目 memcpy/strcpy 漏洞全仓扫描方案

一、可立即执行的扫描命令

1. 快速定位所有危险函数调用点

```bash

grep -rn -E '\b(memcpy|strcpy|strcat|sprintf|gets|strncpy|strncat)\s*\(' \

--include='*.c' --include='*.h' src/ | grep -v '_test'

```

2. 重点标记“无长度检查”的 strcpy/strcat（天然高危）

```bash

grep -rn -E '\b(strcpy|strcat|sprintf)\s*\(' --include='*.c' src/

```

strcpy/strcat/sprintf 本身不带边界参数，所有命中项都应人工审查。

3. 提取 memcpy 调用及上下文，供逐条核查

```bash

grep -rn -B3 -A3 'memcpy' --include='*.c' src/ > memcpy_audit.txt

```

二、人工审查清单（逐条核对）

对每个命中点检查：

• 目的缓冲区大小：是否为栈上定长数组？是否小于拷贝长度参数？
• 长度参数来源：
• 来自网络包字段/用户输入 → 最高危（可被攻击者控制）
• 是 sizeof(buf) 还是 sizeof(ptr)（指针时是8，经典错误）
• 是否用 len 但从未与 buf 容量比较
• 是否先验证了输入长度：如 if (len > sizeof(buf)) return -1;
• 整数溢出：长度来自 int 乘法/加法后传入 size_t 参数

三、推荐替换写法

| 原调用 | 替换为 |

|---|---|

| memcpy(dst, src, len) | 前置 if (len > sizeof(dst)) reject; |

| strcpy(dst, src) | snprintf(dst, sizeof(dst), "%s", src) |

| strcat(dst, src) | strlcat / snprintf 拼接 |

| sprintf(buf, ...) | snprintf(buf, sizeof(buf), ...) |

注意：strncpy 不保证 NUL 结尾，需手动补；目的为指针时 sizeof(dst) 无效，须用真实容量。

四、进阶工具（按需引入）

• 编译期：开启 -D_FORTIFY_SOURCE=2 -fstack-protector-strong -Wall，GCC 会对可分析出的问题告警
• 静态分析：cppcheck --enable=all --enable=warning src/；有条件可跑 CodeQL / Clang Static Analyzer
• 动态验证：ASan（-fsanitize=address）跑现有测试用例 + 模糊测试（如 AFL/libFuzzer 喂畸形网络包）

五、建议流程

1. grep 产出全量清单 → 2. 按“长度来源是否外部可控”分级排序 → 3. 优先修复网络输入路径 → 4. 全部替换为安全写法 → 5. ASan 回归测试确认。

如需，可以把 memcpy_audit.txt 或具体代码片段发给我，我帮你逐条分析。