由 strncpy() 复制到时的预定义字符串段错误

Question

为什么……

char *dst = (char*) malloc(sizeof(char) * 11);
char *src = "ABCDEFGHIJKLMNOPQRSTUVQXYZ";
strncpy(dst, src, 10);

... 工作正常，但是...

char *dst = "ABCDEFGHIJ\0";
char *src = "ABCDEFGHIJKLMNOPQRSTUVQXYZ\0";
strncpy(dst, src, 10);

...甚至...

char *dst = "ABCDEFGHIJ\0";
char *src = "KLMNOPQRST\0";
strncpy(dst, src, 10);

给出段错误？

另外，这是怎么回事：

char *dst = (char*) malloc(sizeof(char) * 10); // also works with 9
char *src = "ABCDEFGHIJKLMNOPQRSTUVQXYZ\0";
strncpy(dst, src, 10);

将 11 个字节复制到分配有 10 个字节的指针中，原则上应该会失败吗？

Answer 1

字符串字面量可以存储在只读内存段中。你不应该修改它们。

此外，没有检查超出范围的写入。您听说的许多安全问题都源于这样一个事实，即有很多代码没有任何边界检查。

写入超出分配内存的范围，以及尝试修改字符串文字或其他只读/常量数据，会导致undefined behavior。

Answer 2

不同的是，后面的例子中你初始化为指针dst和src的字符串字面量是存储在数据段中的。数据段是程序虚拟地址空间的一部分，包含了程序员初始化的全局变量和静态变量。

这个段又可以分为初始化只读区和初始化读写区。

比如

定义的全局字符串

char s[] = “hello world” 

在 C 和 C 语句如 int debug=1 之外的主要（即全局）将存储在初始化的读写区域中。还有一个像

这样的全局 C 语句

const char* string = “hello world”

使字符串字面量“hello world”存储在初始化的只读区域中，并将字符指针变量字符串存储在初始化的读写区域中。

而在上述情况下……

char* dst = " ABCD........." ;

等价于

const temp[]="ABCD......";

char* dst = &temp[0];

因此 dst 指向的临时数组将存储在只读内存中，因此您无法对其进行编辑...

同样在最后一种情况下，即使您可以将 11 个字节复制到指向 10 个字节的指针中，您也会在运行时遇到麻烦……例如：尝试释放指针，您将面临分段错误…… （未定义的行为）。

它依赖于编译器。