使用C语言msgsnd与msgrcv时接收消息异常及栈溢出问题

问题1：malloc分配结构体时mtype出现乱码 #

核心原因有两种可能：

• 消息结构体类型定义不规范：System V消息队列要求消息结构体必须以long类型的mtype作为第一个成员。若你将mtype定义为int或其他非long类型，内核会按long长度写入消息类型值，导致内存覆盖或类型解析错误，读取时得到乱码值。
• msgrcv参数传递错误：msgrcv的第三个参数maxmsgsz指定的是消息数据部分的最大长度（即结构体中除mtype外的字节数）。若误传整个结构体的大小，内核写入数据时可能越界覆盖mtype所在内存，最终读取到乱码。

问题2：栈上声明变量触发栈溢出 #

直接原因是写入数据超出栈上结构体的内存边界：

• 栈上变量的内存大小固定，若msgrcv的maxmsgsz参数设置过大（超过结构体数据部分的实际长度），且发送方发送的消息数据长度大于栈上结构体数据部分的可用空间，内核会向栈中写入超出变量范围的数据，破坏栈帧保护结构，触发系统的栈溢出检测。
• 若消息结构体本身定义过大（比如数据部分为几MB级别的数组），栈上分配时会直接超出栈的默认容量（通常栈大小在8MB以内），也会触发栈溢出。

内容的提问来源于stack exchange，提问作者DirichletIsaPartyPooper