记一次排查mbstowcs误用引发的bug

问题代码如下：

    #define MAX_LINE_LEN       (10240*2)

    char tieziLine[MAX_LINE_LEN];
    wchar_t oneTieziLine_wchar[MAX_LINE_LEN];

    mbstowcs(oneTieziLine_wchar,tieziLine,sizeof(oneTieziLine_wchar));

这段代码在别人机器上没有问题，到我机器上就core dump。

经过一番google之后，找到了答案：

http://www.cplusplus.com/reference/cstdlib/mbstowcs/

http://pentest.cryptocity.net/files/code_analysis/code_audits_2_fall2010.pdf‎

mbstowcs() takes a count of  wide characters to write, not a size in bytes of  the destination buffer

mbstowcs(oneTieziLine_wchar,tieziLine, sizeof(oneSample_wchar)); //这行代码有问题，我测试了一下，我机器上sizeof(wchar_t)为4。显然sizeof(oneTieziLine_wchar)大于tieziLine分配的大小。

为了验证结论，我找到了mbstowcs的实现：

同时gdb验证一下：