c - 当我们将 char * 指向单个 char 时，%s 在 C 中的行为如何

Question

这是代码-

 int main() {
     char c = 'A';
     char *p = &c;

     char *str = "Hello";

     printf("%s %s", p, str);
     return 0;
 }

输出如下

A????? Hello
A?*??? Hello
A?z??? Hello
A???? Hello
A????? Hello
A??y?? Hello
A?*?? Hello
A?Z??? Hello
A?*+?? Hello
A?l?? Hello
A?z?? Hello
A??i?? Hello
A?ʜ?? Hello

现在我知道 %s 试图寻找 '\0' 来停止打印，这就是字符指针 str 完美输出的原因。

但我想知道的是，当我们将 char* 指向单个字符时，它会在实际 char 之后打印一些垃圾值 - 它如何决定每次在 4 或 5 个垃圾值后停止？这种安全检查是如何进行的？据它所知，“?” 可能是字符串的一部分。

Answer 1

对于格式 "%s"，相应的参数必须指向一个有效的 C 字符串，这意味着它必须满足两个条件:(1) 它必须是 char 类型*(或 const char*)，并且 (2) 它必须指向一个对象，该对象表示以 '\0' 结尾的字符序列对象的边界。

如果你这样做

char c;
char* ptr = &c;

然后变量 ptr 只满足第一个条件；它是一个char *，但它指向的对象只包含一个字符，如果这个字符不是'\0'，那么char“序列”不会终止在对象的边界内。

因此，printf 将访问对象外部的内存，从而产生未定义的行为。一种这样的行为可能是它只是继续读取内存(即使它不被拥有)直到某处遇到 '\0'。您可能正在观察到这一点。