越界访问数组

越界访问是指访问（操作修改）了不属于自己的空间

我们以如下代码为例：此代码在vs中进行

#include <stdio.h>
int main()
{
    int i = 0;
    int arr[] = {1,2,3,4,5,6,7,8,9,10};
    for(i=0; i<=12; i++)
    {
        arr[i] = 0;
        printf("hello\n");
    }
    return 0;
}

想想这个代码的结果如何？

可能你的答案是：打印13个hello？

NO！正确答案是：死循环地打印hello

解释：

数组只有10个元素，故而合法的下标范围是0~9

这个代码的本意是将数组中的所有元素置成0

但是在完成这项任务后，i继续++，继而访问不属于arr数组的内存空间，将arr[10]=0       arr[11]=0,arr[12]=0，其实arr[12]就是i，即在循环中将i变成了0

也就是说：i从0开始++，直到12，又变成0，再不断++，达到12，故而每12次，i会变成0，从头开始，永远也不会满足结束循环的条件，因为i最大就是12

原理：

1 i和arr数组都是局部变量，是在栈区上的

栈区内存的使用习惯是：先使用高地址处的空间，再使用低地址处的空间

2 数组随着下标的增长，地址是由低到高变化的

以下是演示图例：

在vs中：i和arr数组中间留2个空间

在gcc中：中间留1个空间

在vc6.0中，中间不留空间