如下的C语言代码:
#include <stdio.h> #include <stdlib.h> #include <string.h> int main() { char *a, *b; int i; a = (char*) calloc(20, sizeof(char)); b = (char*) calloc(20, sizeof(char)); strcpy(a, "Graduate School of Information Science and Technology"); for(i = 0; i < 20; i++) printf("b[%d] = %c\n", i, b[i]); return 0; }
b[11] = T
那么,b[12]、b[13]的值是多少?
在linux上创建一个文件t.c,输入代码,然后编译、运行:
[ggg@localhost ~]$ cd Desktop [ggg@localhost Desktop]$ ls gnome-terminal.desktop t.c t.c~ [ggg@localhost Desktop]$ gcc -o t t.c [ggg@localhost Desktop]$ ./t b[0] = c b[1] = i b[2] = e b[3] = n b[4] = c b[5] = e b[6] = b[7] = a b[8] = n b[9] = d b[10] = b[11] = T b[12] = e b[13] = c b[14] = h b[15] = n b[16] = o b[17] = l b[18] = o b[19] = g [ggg@localhost Desktop]$
论坛会员qldsrx的解释是:
其实是和内存分配是否连续有关,如果两次申请的内存是连续内存空间,那么20字节再加上后面申请内存的头部字节(预估是12字节),这样下面一个申请的20字节正好偏移了32字节。
这个时候如果在return之前添加 free(b); 立刻程序崩溃,
因为b这个对象释放时要查找b申请的大小,信息记录在其内存的前面(预估是12个字节),但被改写了。
另外,用visual c++ 6.0尝试了一下,发现数组b中没有任何值,这说明在内存分配上确实和linux平台下的C编译器有很大的差别。