lstrcpy

小甲鱼

函数功能：

lstrcpy 函数的功能是复制一个字符串到缓冲区。

注意：实际编程中不要再使用该函数，请使用 StringCchCopy 代替。


API 函数原型：

1. LPTSTR WINAPI lstrcpy(
   
2.   _Out_  LPTSTR lpString1,
   
3.   _In_   LPTSTR lpString2
   
4. );
   

复制代码

参数解析：

参数	含义
lpString1	1. 缓冲区，用于接收来自 lpString2 参数指向的字符串 2. 该缓冲区必须足够容纳字符串和'\0'
lpString2	待拷贝的字符串

返回值：

1. 如果函数调用成功，返回指向缓冲区的指针；

2. 如果函数调用失败，返回值是 NULL，并且 lpString1 可能会变成非 '\0' 结束的字符串。

【API档案】版权归鱼C工作室（www.fishc.com）所有，转载请注明来源。


安全建议：

1. 不正确的使用 lstcpy 函数，可能会损害应用程序的安全性

2. lstrcpy 函数使用结构化异常处理（SEH）来捕捉访问冲突和其他错误。当该函数捕获 SEH 错误，如果没有以'\0'结尾的字符串，则返回 NULL，且不把错误通知调用者。因此，把空间不足作为错误的条件是不安全的

3. lpString1 必须足够大，以增加 lpString2 和结束'\0'，否则可能发生缓冲区溢出

4. 在最坏的情况下，缓冲区溢出可能允许攻击者可执行代码注入到你的进程，尤其是当 lpString1 是一个基于堆栈的缓冲区