C语言malloc和strcpy基本问题

[Beyond我爱杨]

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

int main(int argc, char* argv[])
{
  char *c3 = ( char* )malloc(sizeof(char)*3);
  strcpy(c3,"abcdefg");
  printf("%d %d %s\n",&c3,c3,c3);
  system("pause");
  return 0;
}

输出为2686788 4003744 abcdefg

求教，为什么abcdefg都能正常输出？是因为abcdefg占用了另外的空间，然后指针重新指向了吗，还是其他原因？

[Aist-memory]

输出到"/0"空字符

[Beyond我爱杨]

我的意思是c3指向的是3个字节的堆空间，为什么abcdefg超过3个字节能正常输出，这里strcpy的原理是什么？

[mujiok2003]

引用 2 楼 u013025310 的回复:

我的意思是c3指向的是3个字节的堆空间，为什么abcdefg超过3个字节能正常输出，这里strcpy的原理是什么？

已经越界， 行为未定义。 所谓“正常输出“是可能的结果之一。 strcpy的文档：http://www.cplusplus.com/reference/cstring/strcpy/

[QQ515311445]

引用 2 楼 u013025310 的回复:

我的意思是c3指向的是3个字节的堆空间，为什么abcdefg超过3个字节能正常输出，这里strcpy的原理是什么？

溢出,占用了后面的其它空间,可能引发崩溃,当然你程序小,没有不良反应

[mujiok2003]

printf的格式描述要和实参匹配。 打印地址用%p,不要用%d

[Intel0011]

strcpy不会管目的地的容量，它只将源地址的以'\0'结尾的字符串复制到目的地，目的地太短的话会越界操作 建议使用有字符数限制的版本

char *strncpy( char *strDest, const char *strSource, size_t count );