3

我应该在这里得到堆栈粉碎错误。我没有得到它的原因是什么？

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

struct mun
{
    int len;
    char str[0];

};

int main(void)
{

    //char mp[8];
    struct mun *p=malloc(sizeof(struct mun)+2);
    p->len=8;
    strcpy(p->str,"munjalllfff");
    //strcpy(mp,"munjalllfff");

    printf("%s\n",p->str);
    //printf("%s\n",mp);

    return 0;
}

如果可能，请解释或（主题名称或链接对我来说就足够了。）

4

4 回答 4

12

大多数 C 实现不会费心保护堆栈或堆不被几个字节覆盖。（有一个名为Electric Fence的图书馆可以做到这一点）。很有可能，如果你写了足够多的数据，你最终会写超出允许的地址空间并且程序以一种或另一种方式崩溃（这取决于许多因素，如操作系统、编译器、选项）。正如您现在所注意到的，这个答案非常模糊。原因是你所做的在技术上被 C 标准称为未定义的行为，这意味着实现可以自由地做任何事情，包括什么也不做。

为什么会这样？为什么C标准没有条款说

3.1.4.1.5 当试图访问分配的内存之外时，fprintf(stderr, "illegal access at %p\n", (void *)address);应执行等同于的语句。

原因是这会给实施带来沉重的负担。在几乎所有指针修改和函数调用之后，编译器可能必须生成代码来检查非法访问。从设计上讲，C 是一种小型语言，程序员在其中获得的大部分内容都是他们所要求的，而且没有“不可见的代码”。

然后，stderr可能已关闭或不存在:-)

于 2014-09-28T10:24:38.400 回答
11

您正在调用未定义的行为。什么事情都可能发生。如果你幸运，它会崩溃，如果你不走运，它会为你注册 Google+。

于 2014-09-28T10:20:10.253 回答
1

这不在堆栈上，使用 free(p) 你可能会看到一些错误！

于 2014-09-28T10:22:48.843 回答
0

这显然是未定义的行为。它可能有效，也可能无效！

为避免这种情况，您应该strncpy()在复制字符串时使用。

strncpy(p->str,"munjalllfff",sizeof(p->str));

也不要忘记free()使用分配的内存malloc()。

于 2014-09-28T10:22:17.933 回答