0

我的程序有一个有趣的行为。最好先显示代码。

typedef struct PS {
    int num;
} PR;

typedef struct PS* PN;

typedef struct {
    int num;
    int tmp;
} VD;

void F (PN VPtr)
{
    register VD* qVPtr = (VD*)VPtr;
    // if this is call #2
    // qVPtr->tmp already is 8 for VP arg
    // qVPtr->tmp already is 16 for VP1 arg

    switch(VPtr->num){
    case 0:
        qVPtr->tmp = 8;
    return;
    case 1:
        qVPtr->tmp = 16;
        return;
    }
}

int main()
{
    PN VP = NULL;
    VP = (PN)malloc(sizeof(PR));

    VP->num = 0;
    F (VP);

    PN VP1 = NULL;
    VP1 = (PN)malloc(sizeof(PR));

    VP1->num = 1;
    F (VP1);

    F (VP);     // call #2 with VP arg
    F (VP1);    // call #2 with VP1 arg

    return 0;
}

在 main 函数中VP，VP1不知道qVPtr和tmp字段，但根据函数VPtr中的参数，F可以获得 的最后一个值qVPtr->tmp。

你能详细解释一下这种可能性吗？

4

3 回答 3

3

在函数中F写入未分配的内存，这是未定义的行为。会发生不好的和奇怪的事情。

于 2012-11-29T11:14:18.033 回答
2

F 的行为没有什么奇怪的——如果你告诉它将指针 VPtr 视为指向 VD 结构的指针，它会考虑内存，从 VPtr 开始作为包含 VD 结构对象的内存，尽管那里没有任何 VD 对象。你的“魔法”出现了，因为结构 PR 和 VD 都以相同大小的整数字段开头。但是下一部分内存是未分配的，这意味着系统可以用它做任何事情，当你在那里写的时候，你可以在你的腿上开枪。

于 2012-11-29T11:29:33.127 回答
0

您只是在写超过分配的内存块的末尾。它足够小，因此它会命中未分配的虚拟内存区域的机会很低，因此您不会遇到分段错误。但是在内存检查器中运行程序valgrind并享受输出：

==624== Invalid write of size 4
==624==    at 0x4004E2: F (pr.c:23)
==624==    by 0x400529: main (pr.c:37)
==624==  Address 0x4c38044 is 0 bytes after a block of size 4 alloc'd
==624==    at 0x4A05FDE: malloc (vg_replace_malloc.c:236)
==624==    by 0x40050F: main (pr.c:34)
==624==
==624== Invalid write of size 4
==624==    at 0x4004EB: F (pr.c:26)
==624==    by 0x400555: main (pr.c:43)
==624==  Address 0x4c38094 is 0 bytes after a block of size 4 alloc'd
==624==    at 0x4A05FDE: malloc (vg_replace_malloc.c:236)
==624==    by 0x40053B: main (pr.c:40)
==624==
==624== Invalid write of size 4
==624==    at 0x4004E2: F (pr.c:23)
==624==    by 0x400561: main (pr.c:45)
==624==  Address 0x4c38044 is 0 bytes after a block of size 4 alloc'd
==624==    at 0x4A05FDE: malloc (vg_replace_malloc.c:236)
==624==    by 0x40050F: main (pr.c:34)
==624==
==624== Invalid write of size 4
==624==    at 0x4004EB: F (pr.c:26)
==624==    by 0x40056D: main (pr.c:46)
==624==  Address 0x4c38094 is 0 bytes after a block of size 4 alloc'd
==624==    at 0x4A05FDE: malloc (vg_replace_malloc.c:236)
==624==    by 0x40053B: main (pr.c:40)
于 2012-11-29T11:20:55.970 回答