奇怪的函数调用

        整理移动硬盘时，发现一个名为 attack 的目录，进去以后发现原来是一段简单的 C 语言代码。代码如下：

#include <stdio.h>

void Attack()
{
    while (1)
    {
        printf("Attack...\r\n");
    }

    getchar();
}

int main(int argc, char* argv[])
{
    int arr[5] = { 0 };

    arr[7] = (int)Attack;

    return 0;
}

        看代码猜测，应该是死循环输出 Attack 字符串，因为毕竟是数组的越界访问（很多一些演示栈溢出的程序，都会用到数组的越界访问、字符串的拷贝等）。直接打开 VS 2015 进行编译、连接、运行，发现运行后什么结果都没有输出。当然了，这应该是被 VS 2015 的编译连接选项所导致的。进行一番设置，然后再进行执行。果然是死循环输出 Attack 字符串。

设置编译连接选项

        类似这样的程序，在之前 VC 6 的编译环境下比较简单，到了高版本的 VS 下就需要设置相应的项目、编译、连接选项了，否则默认的安全选项会导致测试失败。不过好在这样的选项不多。这里逐一来进行设置。

        在项目名上点击鼠标右键，在弹出的对话框上选择“属性”。

        在“属性页”的“常规”选项中将字符集设置为“未设置”，如下图所示。

        在 C/C++ 的“代码生成”选项中，将“安全检查”设置为“禁用安全检查(/GS-)”，如下图所示。

        设置“连接器”下的“高级”选项，“随机地址”设置为“否”，“数据执行保护（DEP）”设置为“否”，如下