写出比malloced更多的字符.为什么不失败？

Question

为什么以下工作并没有抛出某种分段错误？

char *path = "/usr/bin/";
char *random = "012";

// path + random + \0
// so its malloc(13), but I get 16 bytes due to memory alignment (im on 32bit)
newPath = (char *) malloc(strlen(path) + strlen(random) + 1);

strcat(newPath, path);
strcat(newPath, "random");
// newPath is now: "/usr/bin/012\0" which makes 13 characters.

但是,如果我添加

strcat(newPath, "RANDOMBUNNIES");

不应该这个调用失败,因为strcat使用的内存多于分配的内存？因此,不应该

free(newPath)

也失败,因为它试图释放16个字节,但我使用了26个字节("/ usr/bin/012RANDOMBUNNIES\0")？

非常感谢你提前!

Answer 1

大多数情况下,这种超限问题并不会使你的程序在烟雾和硫磺燃烧的气味中爆炸.它更加微妙:在超限变量之后分配的变量将被更改,从而导致程序无法解释且看似随机的行为.