看到一个关于访问越界的帖子,高人的回复中有这样一个例子:
int i;
int a[10];
for(i=0;i<=10;++i)
{
a[i]=0;
}
因为访问越界导致上面的死循环。
开始不太理解,编译程序试了一下,果然为死循环。
输出每次的a[i]的地址和i的地址,可以看到当i为10时,a[i]实际的地址为i的地址。这就很明白死循环的原因了,每次在最后都将i修改为0了。
为什么a[10]的地址与i相同呢?这与处理器的堆栈分布方式有关。Intel的处理器堆栈向下生长,所以i的地址高于a的地址,而且局部变量是分配在栈上的。这样可以推断出,堆栈的分布了,从上到下一直是:i,a[9],a[8]...a[0]。到此已经很清楚了。