指向结构的数组指针

Question

我写了这个程序：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

struct inventory{
    int ID;
    char name[20];
    int value;
};


int main()
{
    struct inventory *inv;

    inv = malloc(sizeof(1));

    inv[0].ID = 10;
    strcpy(inv[0].name,"hello charlie old mate");
    inv[0].value = 20;

    inv[1].ID = 20;

    printf("%d", inv[1].ID);

    return 0;
   }

你能告诉我如何将inv[1].ID 设置为 20。当我为inv 分配仅 1 字节的内存时。它如何承载多种结构的数据？

Answer 1

您的代码中有未定义的行为 -

inv = malloc(sizeof(1));      // you allocate size of int
inv[0].ID = 10;
strcpy(inv[0].name,"hello charlie old mate");    //copying more than your buffer can hold

您分配的大小等于int 的大小，不足以构造和访问未经授权的内存。然后strcpy，您尝试存储的内容多于可用空间。 name 可以在末尾包含 19 字符和 '\0'。并且您复制的字符串大于19 个字符。

Answer 2

你能告诉我如何将 inv[1].ID 设置为 20。当我只为 inv 分配 1 个字节的内存时。怎么能承载多种结构的数据？

TL;DR不能。

您看到的是调用undefined behavior 的无效内存访问。 C 标准中没有任何内容可以阻止您编写访问无效内存的代码，但是一旦您这样做，瞧！！

分配给inv（通过调用malloc(1)）的内存少了。因此，基本上，您正在尝试访问不属于您（您的进程）的内存，因此该内存无效。任何访问无效内存的尝试都会导致 UB。

遵循相同的路径，即使您已为 inv 分配了适当的内存，然后也

 strcpy(inv[0].name,"hello charlie old mate");

将是 UB，因为您尝试将多个 20 元素复制到大小仅为 20 的目标中（如果您希望 name 成为 19 个有效的 chars + 1 个空终止符，用作字符串）。正确计算您的内存需求并保持在界限内。

也就是说，在使用返回的指针之前，请始终检查 malloc() 的返回值是否成功。