Printf Oriented Programming

[hellman]

Если не хочется выводить слишком много символов, можно использовать %hn — запись short'а.

Вопрос, зачем нужно .0 в 134513876.0X?

[l4l]

Дополняет число нулями. На самом деле, там важна только ширина поля

[l4l]

Само собой, просто для примера. Зачем усложнять конструкции всякими записями из файла/декодинг и т.д, если но здесь не уместно?

[il--ya]

Ага, самого главного в статье нет. Собственно, такой рекомендацией можно было и ограничиться. Умный сразу поймёт, а дуракам всё равно не поможет — много букаф.

[ajjnix]

pvs studio часто публикуют в этой теме материалы (возможно, будет интересно почитать или вообще узнать о них) http://habrahabr.ru/company/pvs-studio/
была хорошая статья на подобную тему, но к сожалению не написали в хабр (а может и была и я не заметил)

[l4l]

Слышал о них, хорошая компания.
А вот статью не видел и гугл молчал. На хабре, как оказалось ее публиковали.

[grafalex]

Как это работает из статьи понятно. Вопрос только в том остался ли еще такой код где можно получить какие либо полезные данные?

[l4l]

Все новое это, как говорится, хорошо забытое старое. На крайний случай — всегда есть CTF-ы