memcpy函数越界分析

最新推荐文章于 2026-04-22 02:33:51 发布

原创最新推荐文章于 2026-04-22 02:33:51 发布 · 8.7k 阅读

6 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#内存 #memcpy #strcpy #复制 #溢出

《Linux环境开发与实践》专栏收录该内容

48 篇文章

订阅专栏

一、memcpy()函数原型
从源src所指的内存地址的起始位置开始拷贝n个字节到目标dest所指的内存地址的起始位置中

void *memcpy(void *dst, const void *src, size_t len)  
{  
    if(NULL == dst || NULL == src){  
        return NULL;  
    }  
    void *ret = dst;  
    if(dst <= src || (char *)dst >= (char *)src + len){  
        //没有内存重叠，从低地址开始复制  
        while(len--){  
            *(char *)dst = *(char *)src;  
            dst = (char *)dst + 1;  
            src = (char *)src + 1;  
        }  
    }else{  
        //有内存重叠，从高地址开始复制  
        src = (char *)src + len - 1;  
        dst = (char *)dst + len - 1;  
        while(len--){  
            *(char *)dst = *(char *)src;  
            dst = (char *)dst - 1;  
            src = (char *)src - 1;  
        }  
    }  
    return ret;  
}

二、函数使用
将s中第13个字符开始的4个连续字符复制到d中。(从0开始)
#include<string.h>
int main(
{
char* s="GoldenGlobalView";
char d[20];
memcpy(d,s+12,4);//从第13个字符(V)开始复制，连续复制4个字符(View)
d[4]='\0';//memcpy(d,s+12*sizeof(char),4*sizeof(char));也可
printf("%s",d);
getchar();
return 0;
}

输出结果：　View

三、注意
1.strcpy只能复制字符串，而memcpy可以复制任意内容，例如字符数组、整型、结构体、类等。
2.strcpy不需要指定长度，它遇到被复制字符的串结束符"\0"才结束，所以容易溢出。memcpy则是根据其第3个参数决定复制的长度。