訪問超出界限的內存後，不會立即出現分段錯誤

-2

我寫了這段代碼，並期待quicly出現段錯誤，但似乎允許訪問我不應該能夠訪問的內存段至。訪問超出界限的內存後，不會立即出現分段錯誤

#include<stdio.h> 
int main() 
{ 
    int tab[1]; 
    tab[0]=42; 
    int i; 
    //Expecting Seg Fault from i==1... 
    for(i=0;;i++) 
    { 
     printf("%d \t %d \n", i, tab[i]); 
    } 
    return 0; 
}

我使用編譯：

gcc -Wall -Wextra my_code.c -o segfault && ./segfault

在執行時，可變i我得到我分割故障之前達到1000階值。

我的問題是：爲什麼我能夠讀到tab到目前爲止？

PS：使用#include <stdlib.h>並宣佈int * tab = (int*)malloc(sizeof(int));不會改變任何東西......

謝謝，最好成績。

來源

2014-12-03 jchd

這麼多的蠢貨我不能挑一個。 – 2014-12-03 11:14:05

非常感謝您所有的答案，以及編輯標題。我對這個重複的主題感到厭倦，我不知道正確的錯誤是「超出限制」而不是「分段錯誤」。 – jchd 2014-12-03 13:12:37

你的陣列tab將位於棧上的某個地方。當您打印超出陣列的末尾時，實際上是在堆棧上打印其他內存位置的值。

獲取seg故障需要大約1000次迭代的原因是堆棧被映射爲頁面，並且頁面大小通常爲4 KB。一旦你讀了大約1000個整數，你就應該在4000字節左右，並且你已經跨越到一個未映射的頁面。從未映射的頁面讀取是實際觸發seg故障的內容。

請注意，我只是解釋您的系統上發生了什麼。不能保證堆棧將被映射到頁面中，或者頁面大小爲4 KB。從技術上講，你觸發了未定義的行爲，任何事情都可能發生。您可能會發現它在每次迭代時都會執行printf("%p\n", &tab[i]);，並在您收到seg故障之前查看它打印的最後一個地址。如果我對4 KB頁面是正確的，則看到打印的最後一個地址將以ffc結尾，因爲這將是頁面上的最後4個字節。

來源

2014-12-03 10:37:53 JS1