#include<stdio.h>
int main(void){
    int i;
    char c[7];

    gets(c);


    for(i=0;i<50;i++){
        printf("\n%s",c);
        printf("****");
    }
    return 0;
}

显然c只能存储6个字符加一个\0，但是如果我输入1234567呢？codeblocks打印如下：（求解释）貌似后面在打印ASCII

这个要从反汇编去解释了，总之，越界后，发生的东西，一般情况下看成不可预料，御坂小心地说

确实，越界之后的结果是无法预测的。而且不同的编译器有不同的结果。

你跟踪看一下c数组地址里边存储的内容就明白了~~

听说是安全漏洞，可以执行程序原来不执行的东东

c数组地址里面存储的内容？那不就是c的首地址吗，这个是不变的啊

是什么结果，这个要问编译器呢！

嗯，所谓的缓冲区溢出漏洞

未定义的行为，
字符数组越界是可以避免的啊，比如有意给数组开大两个字节， 改用安全的字符处理函数，像带有 n 字缀的函数、
strncpy...

[ 本帖最后由 BlueGuy 于 2010-8-19 15:29 编辑 ]