解释 memcpy 函数的行为方式？ [复制]

Question

#include <stdio.h>
#include <string.h>

char lists[10][25];
char name[10];

void main()
{
    scanf("%s" , lists[0]);
    memcpy(name , lists[0], 25);

    printf("%s\n" , name);
}

在上面的代码中，我将字符数组“name”的大小预定义为 10。 现在，当我将输入输入为：

输入 - abcdefghijklmnopqrstuvwxy

我得到的输出是相同的字符串：abcdefghijklmnopqrstuvwxy

我应该得到输出为：abcdefghij ???

即使数组的大小限制为 10，这如何成为可能？

Answer 1

因为它不知道它正在写入的分配内存的大小，所以你逃脱了额外数据的写入位置。您可能不在其他平台上，或使用不同的编译器，或不同的优化设置。

将size 参数传递给memcpy () 时，最好考虑目标内存的大小。

在使用 char 数组时，如果您想更安全地避免内存溢出，可以使用strncpy ()。它会负责在正确的位置插入尾随 NULL。

Answer 2

首先，数组是指针。在 C 中，没有像 Java 那样的长度检查。

当您编写 char a[2]; 时，操作系统会为您提供 2 个字符的内存空间。 比如让内存是

|1|2|3|4|5|6|7|8|9|10|11|12|
 a

a是指向地址1的指针。a[0] = 0;等于*(a+0) = 0，意思是write 0 to the address a + offset 0。

因此，如果您尝试写入尚未分配的地址，可能会发生意想不到的事情。

例如，假设我们有char a[2];char b[2];，内存映射是

|1|2|3|4|5|6|7|8|9|10|11|12|
 a   b

那么a[2] = 0 等于b[0] = 0。但是如果这个地址是其他程序的地址，则会引发分段错误。

试试这个程序（它可能在没有编译器优化的情况下工作）：

#include <stdio.h>
#include <string.h>

char a[4];
char b[4];

void main()
{
    scanf("%s" , a);    // input "12345678"
    printf("%s\n" , b); // print     "5678"
}

memcpy 只是从一个地址复制到另一个你所说的数据大小。

在您的示例中，您很幸运，因为您访问的所有地址都分配给了您的程序（在您的内存页面内）。

在 C/C++ 中，您有责任正确处理内存。另外，请记住，字符串以字符 \0 结尾，因此在数组 char str[10]; 中，我们通常有前 9 个字符和 \0。