请问strcpy为何导致"段错误"，很短的小程序

jeanlove

如题，下面这个小程序运行结果是段错误
#include<stdio.h>
#include<string.h>
#include<ctype.h>
void f(char* s){
    int len=strlen(s);
    char buf[len+1];
    strcpy(buf,s);
    printf("s=%s,buf=%s\n",s,buf);
    strcpy(s,buf);
    printf("after strncpy\n");
}
int main(void){
        f("abc");
        return 0;
}
./a.out
s=abc,buf=abc
段错误
如果我把main函数的内容改为
        char b[]="abc";
        f(b);
运行就没有问题。

请教dx为什么上面那个用法运行到第2个strcpy的时候就会产生段错误呢? 都是静态的字符串传入，一个显示声明了，一个直接传入的。

10分感谢!

[ 本帖最后由 jeanlove 于 2009-2-16 10:11 编辑 ]

jeanlove

原帖由 nickiii 于 2009-2-15 22:36 发表
"abc"表示的是字符串常量
char b[]="abc";表示char数组b，里面存放的是'a','b','c','/0',表示字符串，和"abc"并不是同一内存地址

int len=strlen(s);
    char buf[len+1];

这句有问题吧，我编译都通不 ...

这句话没有错，除了古老的编译器，新的编译器都支持buf[len+1]，分配在堆栈上的变长数组

jeanlove

谢谢上面各位dx的回答，但是还是有个疑问:

为什么写成
char b[]="abc";
的时候，"abc"就不是数据区里面的string literals，而是分配在堆栈上?

都是常量的形式啊!

谢谢！！！！！！！！！！！！