Question

我应该在这里得到堆栈粉碎错误。我没有得到它的原因是什么？

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

struct mun
{
    int len;
    char str[0];

};

int main(void)
{

    //char mp[8];
    struct mun *p=malloc(sizeof(struct mun)+2);
    p->len=8;
    strcpy(p->str,"munjalllfff");
    //strcpy(mp,"munjalllfff");

    printf("%s\n",p->str);
    //printf("%s\n",mp);

    return 0;
}

请尽可能解释或（主题名称或链接对我来说足够了。）

Answer 1

大多数C实现都不会费心保护堆栈或堆只被几个字节覆盖。（有一个名为 Electric Fence 的库，可以这样做）。有可能，如果你写了足够的数据，你最终会写出超出允许的地址空间，程序会以某种方式崩溃（这取决于许多因素，如操作系统，编译器，选项）。正如你现在所注意到的，这个答案非常模糊。原因是你所做的工作在技术上被C标准称为未定义的行为，这意味着实现可以自由地做任何事情，包括什么都不做。

为什么会这样？为什么C标准没有条款说

3.1.4.1.5当尝试在分配的内存之外进行访问时，应执行等同于fprintf(stderr, "illegal access at %p\n", (void *)address);的语句。

原因是这会给实施带来沉重的负担。在几乎所有指针修改和函数调用之后，编译器可能必须生成代码来检查非法访问。在设计方面，C是一种微小的语言，程序员可以获得他们所要求的内容，而且除此之外没有“隐形代码”。

然后，stderr可能已关闭或不存在： - ）

Answer 2

您正在调用未定义的行为。什么事情都可能发生。如果你很幸运，它会崩溃，如果你运气不好，它会为你签署Google +。

Answer 3

这不在堆栈上，使用免费（p）而你可能看到一些错误！

Answer 4

这显然是未定义的行为。它可能会起作用，也可能不起作用！

要避免它，您应该在复制字符串时使用strncpy()。

strncpy(p->str,"munjalllfff",sizeof(p->str));

也不要忘记free()使用malloc()分配的内存。

当我访问超出我分配的内存时，为什么我没有得到堆栈粉碎错误？

4 个答案: