共享内存有时不是空终止的

Question

// reading                        
if((shmid = shmget(key, 0, 0)) < 0) {                  
    perror("shmget");                
    exit(50); 
}                                                         

// attach                                                 
if((data = shmat(shmid, (void *)0, 0)) == (char *) -1) {        
    perror("shmat");                                      
    exit(100);                                            
}

// get memory size
struct shmid_ds shm_info;
size_t shm_size;
int shm_rc;
if((shm_rc = shmctl(shmid, IPC_STAT, &shm_info)) < 0)
    exit(101);
shm_size = shm_info.shm_segsz;

有时数据不是以空值终止的，调用 strlen(data) 会导致段错误...

所以我试图通过 make 来确保它是空终止的

data[shm_size] = '\0';

但现在有时它会在该行代码上失败。

我做错了什么？

编辑：感谢您的支持！我认为在您对 strlen() + 1 == shm_size 的解释之后，我已经更改了未在此处发布的其余代码，并且似乎很好。我正在等待新的段错误，希望我不会得到任何；）

Answer 1

数组是0-origin，你想要：

data[shm_size - 1] = '\0';

Answer 2

首先：内存不必为空终止。它在开始时是未定义的。 您可能要考虑使用

memset(data,0,shm_size);

第二个：

data[shm_size] = '\0';

一个索引是错误的。数组从零开始，所以你应该使用

data[shm_size-1] = '\0';

Answer 3

空终止符的赋值：

data[shm_size] = '\0';

正在写入超过分配内存的末尾，这是未定义的行为。如果缓冲区有长度为shm_size 的字符数据，则需要将其复制到另一个缓冲区以空终止它。

Answer 4

通过做

`data[shm_size] = '\0';` 

您实际上是在访问共享内存边界外部的内存区域...指向原始内存块的指针上的data[index_value] 语法与所说的相同

*(data + index_value*sizeof(unsigned char))  

因此data[0] 将取消引用并返回共享内存段中第一个内存地址处的值，data[shm_size] 将在共享内存段末尾处执行相同的操作。

Answer 5

data[shm_size] 是一个超越终点。相反，您应该使用data[shm_size-1]，并且只有在shm_size != 0 时才这样做。

不过，调用strlen() 仅在您确实在其中放入字符串时才有意义。否则，如果碰巧有 \0 字符，它可能会返回任何值 < shm_size。