Лол кек

интереснее узнать почему так происходит

String format видимо кто то додумался заюзать криво походу

По всей видимости, система ошибочно интерпретирует буквы, следующие за «%», как спецификаторы формата. В Си-подобных языках программирования они обрабатываются компилятором, определяя вид аргументов

то так в статье написано

Если оно определяет как спецификатор формата, то можно заполнить всю следущую память своим кодом (в крайнем случае своими данными)

мне от интересно, кто вообще к такой всратой сети конектиться)

Я думаю что есть специальный тест на ввод спецификаторов с разной хоенью :)

не обрабатываются они компилятором, это просто строковый параметр обычной библиотечной функции

компилятор может разве что защиту от дурака включить при статическом анализе

если вы про функции типа printf, где % используется для форматирования строки, то да, она небезопасна.

printf и прочие похожие функции по этим процентам считают число аргументов, которые можно взять из стека. Из стека — если используется стандарт вызова stdcall.

Соответственно, если в строке будет лишний знак процента — то стек поедет. Т.е. получается, что функция достанет из стека на один аргумент больше. Значит остальные значения в стеке, нужные другим функциям будут смещены на 1 параметр. Ну и в стеке не только аргументы могут храниться. Последствия от такого смещения трудно предсказать.

не только количество но и размер каждого

стек не поедет никуда, просто функция будет ожидать одни данные в стеке, а получит совсем другие

Но… ios же наследие десктопной макоси… вот, а макось на х86-64 подчиняется System V ABI, как и BSD системы, как и Linux.

Так вот, согласно System V ABI — первые 6 аргументов функций передаются через регистры процессора. Если аргументов больше 6-ти, остальные пойдут через стек.

Соответственно такой способ более безопасен. Меньше вероятность, что стек куда-то уедет.

Правда не знаю, действует ли этот стандарт на ARM процессорах, ведь ios собирается для ARM.

хотя конечно если и с размерами не угадать, то поедет

ну достань из стека лишний аргумент, и посмотри что произойдет со стеком. Какой будет следующий аргумент на стеке? И его ли ожидала следующая за printf инструкция?

Первые 6 аргументов передаются через регистры в том случае если помещаются в регистры ?

да, а если нет, то их адреса

А адреса покажут куда?