当我访问超出我分配的内存时，为什么我没有得到堆栈粉碎错误？

Question

我应该在这里得到堆栈粉碎错误。 我没有得到它的原因是什么？

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

struct mun
{
    int len;
    char str[0];

};

int main(void)
{

    //char mp[8];
    struct mun *p=malloc(sizeof(struct mun)+2);
    p->len=8;
    strcpy(p->str,"munjalllfff");
    //strcpy(mp,"munjalllfff");

    printf("%s\n",p->str);
    //printf("%s\n",mp);

    return 0;
}

如果可能请解释或（主题名称或链接对我来说足够了。）

Answer 1

大多数C实现都不会费心保护堆栈或堆只被几个字节覆盖。 （有一个名为Electric Fence的图书馆，可以这样做）。 有可能，如果你写了足够的数据，你最终会写出超出允许的地址空间，程序会以某种方式崩溃（这取决于许多因素，如操作系统，编译器，选项）。 正如你现在所注意到的，这个答案非常模糊。 原因是你所做的是技术上被C标准称为未定义的行为 ，这意味着实现可以自由地做任何事情，包括什么都不做。

为什么会这样？ 为什么C标准没有条款说

3.1.4.1.5当尝试在分配的内存之外进行访问时，等同于fprintf(stderr, "illegal access at %p\\n", (void *)address);的语句fprintf(stderr, "illegal access at %p\\n", (void *)address); 应执行。

原因是这会给实施带来沉重的负担。 在几乎所有指针修改和函数调用之后，编译器可能必须生成代码来检查非法访问。 在设计上，C是一种微小的语言，程序员主要得到他们所要求的东西，而且没有“隐形代码”。

然后， stderr可能已关闭或不存在:-)

Answer 2

您正在调用未定义的行为。 什么事情都可能发生。 如果你很幸运，它会崩溃，如果你运气不好，它会为你注册Google+。

Answer 3

这不在堆栈上，使用free（p），你可能会看到一些错误！

Answer 4

这显然是未定义的行为 。 它可能工作，可能不会！

为了避免它，你应该在复制字符串时使用strncpy() 。

strncpy(p->str,"munjalllfff",sizeof(p->str));

另外，不要忘记使用malloc() free()已分配的malloc() 。