找出下列程序的错误,我只能找出一个.

[cgsw12345]

#pragma pack(4)
struct DATA_REPORT
{
UC DataLinkNo;
US Length;
UC DataType;
UC DataValue[20];
};
#define DATA_TEST 10
struct DATA_REPORT &FuncA(void)
{
struct DATA_REPORT DataReport;
DataReport.Length = 24;
DataReport.DataType = DATA_TEST;
strcpy( DataReport. DataValue, “FuncA Send Data For Test! Data length is 20”);
return DataReport;
}

BOOL FuncB(struct DATA_REPORT &DataReport)
{
CHAR tmpData[18];
memcpy(tmpData, DataReport.DataValue, DataValue.Length);
return TRUE;
}
void FuncC(void)
{
struct DATA_REPORT DataReport;
DataReport=FuncA();
FuncB(DataReport);
}
大家帮忙找找.

[dongpy]

struct DATA_REPORT &FuncA(void)
{
struct DATA_REPORT DataReport;
。。。。。。。。。。。。。。。。。。。。。
strcpy( DataReport. DataValue, “FuncA Send Data For Test! Data length is 20”);
return DataReport;
}
//strcpy访问数组越界。
//函数局部变量的引用，返回无效。

BOOL FuncB(struct DATA_REPORT &DataReport)
{
CHAR tmpData[18];
memcpy(tmpData, DataReport.DataValue, DataValue.Length);
return TRUE;
}
//memcpy访问数组越界。

[听海拉拉]

up

[ltc_mouse]

BOOL FuncB(struct DATA_REPORT &DataReport)
{
CHAR tmpData[18];
memcpy(tmpData, DataReport.DataValue, DataValue.Length);
return TRUE;
}

//操作的是局部变量，没什么意义呀

[astrophor]

struct DATA_REPORT &FuncA(void)
{
struct DATA_REPORT DataReport;
DataReport.Length = 24;
DataReport.DataType = DATA_TEST;
strcpy( DataReport. DataValue, “FuncA Send Data For Test! Data length is 20”);
//太长，数组越界
return DataReport; 　//返回的是临时变量的引用
}

[astrophor]

US和UC都是什么类型
感觉ＵＣ是字符型ＵＳ是整型
DataReport.DataType = DATA_TEST;似乎不合适

[oyljerry]

这里DataValue.Length的长度是不是超过18了

[zhousqy]

strcpy( DataReport. DataValue, “FuncA Send Data For Test! Data length is 20”);
----------------------------------------
溢出。

[zhousqy]

BOOL FuncB(struct DATA_REPORT &DataReport)
{
CHAR tmpData[18];
memcpy(tmpData, DataReport.DataValue, DataValue.Length);
return TRUE;
}
－－－－－－－－－－－－－－
这函数总是return true，有啥意义？