c - 简单的程序结果为 "Stack Smashing"

Question

我正在尝试连接两个字符串，然后在 UNIX 环境中进行系统调用。该程序执行了我想要的操作，但终止并出现错误 *** 检测到堆栈粉碎 ***

为什么会发生这种情况？

这是我的代码:

main(int argc, const char* argv[])
{

    //Check if there is an arg otehr than file name
    if(argc > 1)
    {
        int i;
        //argv[0] is prog name start at 1.
        for(i=1; i<argc; i++)
        {

            char st1[] = "wc -l ";
            strcat(st1, argv[i]);
            printf("%s",system(st1));
        }

    }
    else
    {
        printf("\nExiting. No input files given.\n");
    }
    return 0;
}

Answer 1

str1 不够大，无法包含结果字符串，因为它只有足够的元素来包含 wc -l\0 (它是一个 char[7 ] 数组)。对 strcat() 的调用超出了数组的范围，覆盖了不应该覆盖的内存。

动态分配足够的空间，根据传入参数的长度计算，以确保有足够的内存可用:

char* s = malloc(7 + strlen(argv[i])); /* 7 is 6 for "wc -l " and null term. */
if (s)
{
    sprintf(s, "wc -l %s", argv[i]);

    free(s);
}