C - "memset" Ting结构会导致 printf 打印结构成员的时间超过其限制

Question

我在一个非常大的C程序中观察到了这个问题。

结构声明为：

struct kc910InputParms {
    char inStream[71];
}

在程序中，当对该结构变量执行memset操作时，printf语句打印的长度超过其限制（即71个字符是限制）。请参阅下面在gdb中调试时获得的输出。

(gdb) s
cpyInParmsToCbl (in=0xffffb9f6, out=0x80ef320) at kc190Common.c:456
456       memset((void*)out, ' ', sizeof(kc910InputParms));
(gdb) printf "<%s>n", out.inStream
<>
(gdb) n
458       strncpy(out->inStream+16, in->system_id,strlen(in->system_id));
(gdb) printf "<%s>n", out.inStream
<                                                                       Pending>

请注意以上内容：有7个额外的字符附加为"待定"，可打印多达78个字符的out.inStream。这在程序的后续阶段引入了缺陷。

有人能帮助我理解这种行为以及使用memset的正确方式吗（如果我做错了）？

如果发生这种情况是因为变量out.inStream没有被空字符''终止，那么我的问题是：为什么它在memset之前没有以相同的方式打印？

Answer 1

这是由于缺少终止nul。它以前工作的原因是编译器将内存区域设置为nuls，或者只是随机运气。

您还告诉strncpy，只有字符串中有字符的字节才有空间，所以它没有添加终止符。这是错误的做法。您应该告诉strncpy目标中有多少字节可用，而不是源有多少字符。在这种情况下，54（70-16）。对于源长度超过54个字符的情况，您应该明确地将最后一个字节设置为nul。

printf和其他C字符串函数对数组大小或内存分配一无所知，它们使用终止nul。所以，如果您没有它，它们将继续，直到找到一个，可能会耗尽分配的内存空间，导致未定义的行为。这就是为什么输出的字符数超过71个的原因。