Printf()는 null로 끝나지 않는 문자열로 정의되지 않은 동작을 표시하지 않습니다.

Question

다음은 제 코드입니다. malloc()에 의해 3 바이트의 예약 메모리가있는 위치에 4 ​​바이트 복사. 여기 메모리가 충분하지 않기 때문에 내 지식에 따라 문자열이 null로 끝나지 않습니다. 즉 ABC는 힙 영역에서 3 바이트입니다. 여기에 null이 없으므로 printf는 q.ptr을 출력하지 말아야하지만 "ABC"이라는 결과를 출력합니다. 어떻게 이런 일이 가능할까요 ??

#include<stdio.h> 
#include<string.h> 
#include<stdlib.h> 
struct p 
{ 
    char *ptr; 
}; 
void main() 
{ 
    struct p p,q; 
    p.ptr="ABC"; 
    q.ptr=(char *)malloc(3*sizeof(char)); 
    strcpy(q.ptr,p.ptr); 
    printf("%s\n",q.ptr); 
} 

Answer 1

strcpy은 버퍼가 너무 짧음을 인식하지 못합니다. 그것은 방금 1을 경계로 4 바이트를 썼습니다.

이 수 있다는 점에서 충돌 (당신이 페이지 경계에 충돌하는 경우, 예를 들어 실행 해 그 전기 울타리 리눅스에 (-lefence 링크 옵션)을 사용하여), 또는 다른 부분에 불쾌한 부작용을 귀하의 프로그램.

그래서 printf이 제대로 작동하지만 허락되지 않은 곳에서 글을 쓸 수도 있습니다.