高手请看一下这个程序的执行结果为什么是这样的

[永远爱好写程序]

int main(int argc, char* argv[])
{
char szName1[10];
char szName2[4];
strcpy(szName1,"shenzhen");
printf("%s\n", szName1); //A

strcpy(szName2, "vckbase"); //B szName2只有4个字节，应该只拷贝了vckb,那也不至于把ase拷贝到szName1里去了啊
printf("%s\n", szName1);
printf("%s\n", szName2);

return 0;
}

这段程序的输出是
szName1: shenzhen
szName1: ase
szName2: vckbase 这里怎么能打印出7个字节



为什么结果是这样的，太怪异了

[Conry]

如果你有权限操作szName2后面的内存，你想输入多长都可以，
缓冲区溢出攻击就是这么干的

[sjdev]

反汇编看看

[fox000002]

不要奇怪，strcpy 不做越界检查，拷贝到 szName1 是正常的

[youyifang]

strcpy(szName2, "vckbase"); 这里以及溢出了,
Buffer overruns may lead to a denial of service attack against the application if an access violation occurs. In the worst case, a buffer overrun may allow an attacker to inject executable code into your process, especially if psz1 is a stack-based buffer.

[yuhudie203]

很有可能你的SzName1刚好在szName2的后面~~~
就导致了拷贝vckbase的时候vakb在szname2里面 ase在szName1里
由于vckbase为字符串 所以拷贝到数组后在e的后面会有'\0'
也截断了原来的字符串
输出的话字符串遇到'\0'才输出 由于szname2越界 会遇到第一个'\0'才结束 所以会输出vckbase
而szname1为ase'\0'截断并覆盖了先前的字符，输入为ase

[iamshuke]

strcpy(szName2, "vckbase")溢出，同时你的szName1和szName2是用的栈内存，内存地址szName2小于szName1（可以printf输出查看），所以溢出部分跑到szName1里去了。你把两个数组的定义顺序变一下结果就不一样了。

[iamshuke]

从堆里面申请内存结果也会不一样，此时szName2大于szName1

char *szName1 = new char[10];
char *szName2 = new char[4];

[zoulie]

越界了
至于szName1有ase，
你反汇编下那段代码，看子栈里的内容是什么