内存分配如何与字符指针（字符串文字，数组）一起使用？

Question

目前正在阅读K＆amp; r，刚刚偶然发现了炭指针。在RN中定义字符指针时，记忆分配没有什么，也许以后会解释。但这只是没有意义，所以我正在寻求帮助:)

1

// No errors
char *name;
char *altname;
strcpy(altname,name);

2

// No errors, internals of *name have been successfully moved to *altname
char *name = "HI";
char *altname;
strcpy(altname, name);

3

// Segmentation fault, regardless of how I define *altname
char *name = "HI";
char *altname = "randomstring";
strcpy(altname, name);

4

// Segmentation fault, regardless of how I define *altname
char *name;
char *altname = "     ";
strcpy(altname, name);

5

// copies internals of *name only if size of char s[] > 8???
char s[9];
char n[] = {'c', 'b'};
char *name = n;
char *altname = s;
strcpy(altname, name);

为什么第一个示例也不会产生错误，即使没有分配的内存？

为什么第二个成功将名称复制到AltName，即使没有为AltName分配的内存；

为什么第三和第三核心转储？

为什么第五个需要S as as as＆gt; 8？

Answer 1

我有点惊讶前两个示例起作用。 strcpy将第二个参数指向的字符阵列将其复制到第一个参数指向的字符数组。

在您的第一个示例中，指针名称和AltName没有指向任何内容。它们是非直接的指针。现在，当执行main函数或只是编译器决定初始化它们时，它们具有基于内存中的任何内容的值。这就是为什么我惊讶于您的代码没有崩溃的原因。

无论如何，您的第三个示例是segfaulting的原因是，您将两个指针都设置为字符串文字（即，“ hi”和“ andandstring”）。字符串文字（很可能）存储在仅读取的内存部分中。因此，当您运行strcpy将目标指针设置为altname时，您正在尝试写入仅阅读内存。这是对内存的无效使用，因此崩溃了。您的第四个例子也是如此。

在最后一个示例中，您的问题是n未终止。 strcpy继续复制字符，直到达到终结器（即，'\ 0''）。您已将'C'和a 'b'放在数组中，但没有终结器。因此，strcpy即使达到n的末尾，也将继续复制。当sizeof（s）大于8时，它起作用的事实可能涉及堆栈中存在的空字节。也就是说，如果您使s太小，您将在其末端编写并损坏堆栈上的内存。您可能会覆盖返回指针，从而在执行功能后返回到一些无效的内存地址。

您需要做的是使用指针，而是使用数组。这将为您提供可写入的记忆部分所需的存储空间。您还需要确保阵列为无效。可以通过使用字符串文字初始化阵列来自动完成。

char name[] = "HI";
char altname[] = "randomstring";
strcpy(altname, name);

char s[3]; // Enough space to hold "cb" plus a null-terminator.
char n[] = "cb";
char *name = n;
char *altname = s;
strcpy(altname, name);

Answer 2

所有代码段都是未定义的行为。不能保证您会遇到错误。正如该术语所说，行为是不确定的。

在1和2中，一个或两个指示器是非传统化的，可能指出的内存可能会受到或可能不会受到编程的访问的保护，因此您可能会或可能不会遇到错误或程序崩溃。

在3和4中，您可能会得到可重现的分割故障，因为altname指向字符串字面“随机串”或“”可以读取 - 仅，因此不允许您覆盖altname指向的内存。在4中，name是非初始化的，因此这也可能是分割故障的原因。

在5中，n不是可用于strcpy的有效字符串。终止'\ 0'缺少。 strcpy将（尝试）在n结束后复制所有内容，直到找到'\ 0'。修复使用

char n[] = {'c', 'b', '\0'};

或

char n[] = "cb";