为什么程序没有崩溃？

Question

我正在运行这些代码

#include <stdio.h>

void Crash(char * cData){
    cData[2] = 100;
}

int main() {
    char cData[2] = {1,2};
    Crash(&cData[0]);
    printf("%d\n",cData[1]);
    return 0;
}

我预计程序会崩溃，因为cData[2] = 100; （of Crash（））将更改Crash函数的返回地址。 我相信，紧挨着cData [1]（main（））的内存位置保留了Crash函数的返回地址。 因此，当Crash函数执行完后，它将取返回地址中的值（现在为100），并继续执行其他代码。 难道不应该这样做导致程序崩溃吗？

Answer 1

您的程序具有未定义的行为，可以是任何行为，包括根本没有崩溃甚至是预期的行为。

在您的特定情况下，有可能数组char cData[2] = {1,2}; 占用堆栈上的空间，并在其他重要信息（例如返回地址或保存的堆栈帧指针）之前填充2个额外的字节。 修改这些字节之一不会产生明显的影响。 尝试修改cData[4]或cData[8]等，但是不要怪我有不良的副作用。