c - 当目标缓冲区小于源缓冲区时的 strcpy

Question

我试图了解 strcpy 和 strncpy 的区别/缺点。 有人可以帮忙吗:

void main()
{
char src[] = "this is a long string";
char dest[5];

strcpy(dest,src) ;
printf("%s \n", dest);
printf("%s \n", src);

}

输出是:

this is a long string 
a long string 

问题:我不明白，source sting 是如何被修改的。根据解释，strcpy 应该一直复制直到它遇到 '\0'，它确实如此，但是为什么“src”字符串被修改了。

请解释。

Answer 1

简单的答案是，您(通过 strcpy() 调用)做了一些超出系统规范的事情，因此理所当然地遭受未定义的行为。

更困难的答案涉及检查系统上的具体内存布局，以及 strcpy() 的内部工作方式。它可能是这样的:

     N+28 "g0PP"
     N+24 "trin"
     N+20 "ng s"
     N+16 "a lo"
     N+12 " is "
src  N+08 "this"
     N+04 "DPPP"
dest N+00 "DDDD"

字母D代表dest中的字节，字母P是填充字节，0字符是ASCII NUL字符用作字符串终止符。

现在 strcpy(dest,src) 将稍微改变内存内容(假设它正确处理了重叠的内存区域):

     N+28 "g0PP"
     N+24 "trin"
     N+20 "g0 s"
     N+16 "trin"
     N+12 "ng s"
src  N+08 "a lo"
     N+04 " is "
dest N+00 "this"

即虽然 dest 现在“包含”完整的字符串“这是一个长字符串”(如果算上溢出的内存)，src 现在包含一个完全不同的以 NUL 结尾的字符串“一个长字符串”。