Win32 Unicode环境下调用swprintf_s触发缓冲区溢出警告如何解决

• swprintf_s函数的第二个参数要求传入缓冲区可容纳的wchar_t类型字符总数，而非字节总数。Windows平台下单个wchar_t占2字节，你当前传入的sizeof(buff)计算结果是数组的总字节长度，相当于给函数传入了实际可用字符数的2倍作为上限，编译器静态分析时判定函数最多可能写入你传入值*2字节的内容，超出实际缓冲区的大小，因此触发溢出警告。你扩大数组后警告数值同步翻倍也完全符合这个逻辑。

方案1：使用_countof宏获取数组元素数（Windows平台推荐） #

VS内置的_countof宏可以直接获取静态数组的元素个数，自动适配元素类型，不需要手动计算，修改后代码如下：

wchar_t buff[500] = { 0 };
swprintf_s(buff, _countof(buff), L"Could not free DLL handle: 0x%X\n", GetLastError());
OutputDebugString(buff);

方案2：手动计算字符数（跨平台兼容） #

通过总字节数除以单个元素的字节数得到可用字符数，写法兼容所有C++编译器：

wchar_t buff[500] = { 0 };
swprintf_s(buff, sizeof(buff) / sizeof(buff[0]), L"Could not free DLL handle: 0x%X\n", GetLastError());
OutputDebugString(buff);

方案3：使用C++标准库避免手动管理缓冲区 #

C++11及以上版本可以直接用std::wstring拼接字符串，完全消除缓冲区溢出风险，示例如下：

std::wstring errMsg = L"Could not free DLL handle: 0x" + std::to_wstring(GetLastError()) + L"\n";
OutputDebugString(errMsg.c_str());

内容的提问来源于stack exchange，提问作者jmat