溢出问题

wjlabcwjl

1. #include <stdio.h>
   
2. #include <stdlib.h>
   
3. 
   
4. int main(void)
   
5. {
   
6.         int i;
   
7.         char str[2];
   
8.         i=sprintf(str,"%s","abc");
   
9.         printf("%d\n",i);
   
10.         printf("%lu\n",sizeof(str));
    
11.         printf("%s\n",str);
    
12.        
    
13.         return 0;
    
14. }

复制代码

程序的输出是：
3
2
abc

为什么不会溢出？3个长度的字符串怎么存在2个长度的数组里的，多出来的那个字母放到哪了？

wangjl_sdu

已经溢出了，多的那个字符仍然在 栈 里面，只不过不前你没有其他的变量，所以看起来好像没有溢出一样。

KBTiller

这个不叫溢出，应该是越界

hellioncu

变量之间也会有“空隙”，有时少量的越界不会表现出错误来

amarant

你去打印下他們的地址就明白了

就我觀察，char str[4]的話，會順序在棧裏存儲，char str[2]那麼str會放在別的地址。
一下是gcc的編譯結果

1. #include <stdio.h>
   
2. #include <stdlib.h>
   
3. 
   
4. int main(void)
   
5. {
   
6.         int i = 0;
   
7.         int j;
   
8.         char str[2];
   
9.         int k = 0;
   
10.         i=sprintf(str,"%s","abcdefgh");
    
11.         printf("%d %d\n",i,j);
    
12.         printf("%d\n",sizeof(str));
    
13.         printf("%s\n",str);
    
14. 
    
15.         char *p = str;
    
16.         for (j = 0; j < 10; j++){
    
17.                 printf("%p: %c\n", p, *p);
    
18.                 p++;
    
19.         }
    
20.         printf("i : %p\n", &i);
    
21.         printf("j : %p\n", &j);
    
22.         printf("k : %p\n", &k);
    
23. 
    
24.         return 0;
    
25. }
    

复制代码

8 3996544
2
abcdefgh
0xbfee077e: a
0xbfee077f: b
0xbfee0780: c
0xbfee0781: d
0xbfee0782: e
0xbfee0783: f
0xbfee0784: g
0xbfee0785: h
0xbfee0786:
0xbfee0787:
i : 0xbfee0778
j : 0xbfee0774
k : 0xbfee0770

nizvoo

比如數組大小為2， 你拷貝1000個進取試驗下。

wjlabcwjl

试了，拷贝过多后就会有段错误。