C/C++数组越界

最新推荐文章于 2025-07-05 00:06:55 发布

原创最新推荐文章于 2025-07-05 00:06:55 发布 · 3k 阅读

2 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

其他

本文探讨了一次编程经历，由于数组大小设置不当（2048而非2058），导致数组越界，但程序并未立即崩溃而是出现错误结果。通过示例代码说明，尽管C/C++编译器不检查数组越界，程序员仍需谨慎避免这类错误。数组越界可能会导致访问相邻变量，从而产生不可预测的程序行为，例如修改重要数据或形成死循环。

今天做题的时候，一个本来要存2058个数的数组被我开成了2048，但是没有爆RE，而是给了个WA。。。。后来找了好久才发现，然后就特意找了找为什么

---- 我是分割线 -----

下面我们看一下这段代码

#include <stdio.h>

int arr[5];
int main(){
    for(int i=0;i<5;i++)
        arr[i]=i;
        
    for(int i=0;i<5;i++)
        printf("%d ",arr[i]);
    printf("\n");

    for(int i=0;i<=6;i++)
        printf("%d ",arr[i]);
    printf("\n");

    return 0;
}

一个长度只有5的数组，我去访问了arr[5]和arr[6]。理论上数组越界，程序报错。但实际上并没有，而且跑的贼溜。

在这里插入图片描述甚至我们也可以赋值并访问

#include <stdio.h>

int arr[5];
int main(){
    for(int i=0;i<5;i++)
        arr[i]=i;
    for(int i=0;i<5;i++)
        printf("%d ",arr[i]);
    printf("\n");

   arr[5]=1234;
   arr[6]=666;
    for(int i=0;i<=6;i++)
        printf("%d ",arr[i]);
    printf("\n");

    return 0;
}

运行结果如下在这里插入图片描述
造成这样最直接的原因就是编译器并不检查数组越界这一错误，完全靠身为程序员的你自觉加仔细。实际上，数组只是一个指针，访问数组的时候，只是根据首地址向后连续推算，只要有内存就行。比如arr[5]等效就是 *(arr+5)，实际上访问了arr后5位的一块内存。
虽然这样也能存储，因为在全局存储区中，内存是连续分配的，所以对越界位置的操作很可能导致操作了别的变量而导致难以预料的错误。

#include <stdio.h>

int arr[5];
int num;
int main(){
    for(int i=0;i<5;i++)
        arr[i]=i;
    for(int i=0;i<5;i++)
        printf("%d ",arr[i]);
    printf("\n");

    num=111;
    arr[5]=1234;
    arr[6]=666;
    printf("arr=%0x\n",arr);
    printf("num=%d address=%0x\n",num,&num);
    return 0;
}

运行结果如下
在这里插入图片描述

同样，在程序内定义数组越界时，可能也会访问到别的变量的内存，但是因为内存分配方式(地址递减)不同，影响位置不一样。

#include <stdio.h>

int main(){
    int i,arr[5];
    int c=0;
    for(i=0;i<=5;i++,c++){
        arr[i]=0;
        if(c==100){
            break;
        }
    }

    return 0;
}

这个程序实际运行是个死循环，因为arr[5]实际上就是变量i。

标签

#C/C++