越界访问是指访问(操作修改)了不属于自己的空间
我们以如下代码为例:此代码在vs中进行
#include <stdio.h>
int main()
{
int i = 0;
int arr[] = {1,2,3,4,5,6,7,8,9,10};
for(i=0; i<=12; i++)
{
arr[i] = 0;
printf("hello\n");
}
return 0;
}
想想这个代码的结果如何?
可能你的答案是:打印13个hello?
NO!正确答案是:死循环地打印hello
解释:
数组只有10个元素,故而合法的下标范围是0~9
这个代码的本意是将数组中的所有元素置成0
但是在完成这项任务后,i继续++,继而访问不属于arr数组的内存空间,将arr[10]=0 arr[11]=0,arr[12]=0,其实arr[12]就是i,即在循环中将i变成了0
也就是说:i从0开始++,直到12,又变成0,再不断++,达到12,故而每12次,i会变成0,从头开始,永远也不会满足结束循环的条件,因为i最大就是12
原理:
1 i和arr数组都是局部变量,是在栈区上的
栈区内存的使用习惯是:先使用高地址处的空间,再使用低地址处的空间
2 数组随着下标的增长,地址是由低到高变化的
以下是演示图例:
在vs中:i和arr数组中间留2个空间
在gcc中:中间留1个空间
在vc6.0中,中间不留空间