C中的memcpy函数

Question

为什么下面的代码会导致分段错误？

int main()
{
        char *t = "Working on RedHat Linux";
        char *s;

        s = malloc (8000 * sizeof(char));
        memcpy(s,t,7000);  
        printf("s = %s\nt = %s\n",s,t);
        free(s);
}

我为“ s”分配了8000bytes。 并且仅将“ t”复制到s直到7000bytes。 尽管我为s分配了8000个字节，但为什么会出现分段错误呢？

Answer 1

分段错误是因为t指向小于7000字节的区域。 您可能试图在未映射任何可读页面的情况下读入区域（在字符串常量"Working on RedHat Linux" ）。 您应该将memcpy限制为sizeof("Working on RedHat Linux")字节。

Answer 2

您的程序表现出未定义的行为：为使memcpy（）正常工作，对于指定的字节数， 源地址和目标地址都必须可寻址。

您已经满足了目标，但没有满足源部分。

另外，您可以删除标准定义为始终为1的sizeof(char) 。

Answer 3

采用：

memcpy(s, t, strlen(t) + 1);

以避免memcpy读取字符串文字数组。

C标准说明了有关字符串函数（ memcpy是string.h函数）（C99，7.21.1p1）。

“如果在对象末尾之外访问数组，则行为是不确定的。”

Answer 4

t指向长度为24的字符串缓冲区，但是在memcpy中，您尝试复制的副本数量超过了（7000）个不存在的副本。

您正在尝试访问超出分配范围的内存。 所以它给出了细分错误