C语言字符串越界访问多次输出终止符前字符的原因咨询

嘿，这个问题其实戳中了C语言里一个容易让人困惑的核心点：数组越界访问属于「未定义行为（Undefined Behavior）」。简单说就是，C标准完全没规定这种情况下程序必须做什么——编译器可以随便处理，运行时环境也可能搞出各种看似有规律但其实是巧合的结果。咱们一个个拆解你遇到的现象：

1. 索引100-104重复输出终止符前的字符 #

你定义了char str[101]，合法的索引范围是0到100（毕竟数组下标从0开始算）。输入字符串后，你手动把str[strlen(str)]设为'\0'，这没问题，但数组里从strlen(str)+1到100的位置都是没初始化的栈内存。

栈内存是连续的，而且会残留之前程序运行留下的数据。你看到的重复输出最后一个字符（比如?），纯粹是运气问题——这些越界的内存位置刚好存了和最后一个字符一样的值，可能是栈上的残留数据，或者编译器优化时的意外情况。直到索引105，你踩到了栈里其他变量或系统数据的区域，所以开始输出随机变化的垃圾值。

2. printf("%s", str[strlen(str)])返回(null) #

str[strlen(str)]是字符串的终止符'\0'，它是个char类型的值（ASCII码是0）。但printf("%s")需要的是一个char*指针，指向字符串的起始地址。

你把'\0'（值为0）传给printf("%s")，程序会把这个0当成指针地址。在大多数系统里，地址0是无效的空指针，所以printf就输出(null)来表示这个无效指针。这也是未定义行为的表现——换个系统说不定直接崩溃了。

3. 不同越界索引的不同结果 #

• 访问远小于合法范围的索引（比如负数）：会指向栈内存下面的区域，这部分通常是操作系统保护的，不属于你的程序，所以直接触发Segmentation Fault。
• 访问略大于合法范围的索引（101-104）：栈内存上方的区域暂时还属于你的程序栈空间，所以不会立刻崩溃，但你读的是未初始化的垃圾数据。
• 访问超大索引（比如1010101）：直接超出了程序栈的范围，摸到了不属于你的内存，操作系统就会触发段错误来阻止你非法访问。

怎么避免这种问题？ #

• 永远确保数组访问的索引在合法范围内（0 ≤ 索引 < 数组长度）。
• 处理字符串时尽量用标准库函数（比如strncpy），别手动操作终止符，容易出错。
• 开启编译器的警告（比如gcc -Wall -Wextra），它能帮你提前揪出很多越界或类型不匹配的问题。

最后再强调一遍：未定义行为的任何表现都不能当规律用，换个编译器、换个系统，结果可能完全不一样。

内容的提问来源于stack exchange，提问作者Arun Rajasekar