将 memcpy 替换为带有无符号字符的 memcpy_s

Question

假设我们有一个执行此操作的遗留代码：

unsigned char* dest = new unsigned char[length];
memcpy(dest, source, length);

其中指针source作为该方法的输入参数传递。 length是一个无符号长变量。

现在我想用它的安全版本替换被认为不安全的 memcpy 调用，所以用memcpy_s 。 在其文档的基础上，此方法采用三个参数，

1. 目的地
2. 目标缓冲区的大小，对于 memcpy_s 以字节为单位，对于 wmemcpy_s 以宽字符 (wchar_t) 为单位。
3. 来源
4. 要复制的字符数。

我对第四个参数有些担心。 会不会是这样的：

err = memcpy_s(dest, sizeof(dest), a2, length * sizeof (unsigned char));

那是对的吗？ 谢谢

Answer 1

memcpy_s()从根本上说并不是“更安全”。 它只是执行一些健全性检查。 在您的情况下，其中一些甚至是多余的。 因此，如果您想“保护”您的函数实现免受无效参数的影响，您可以确保source不是nullptr ； 无论如何，所有其他“安全”检查都保证通过：

• 复制的数量与目标大小相同，不会更大。
• 目的地不是nullptr - 您刚刚成功分配了它。
• 如果您能够分配length ，那么它不能超过RSIZE_MAX 。

就是这样，无需使用memcpy_s() 。

此外， sizeof(unsigned char)必然是 1。