两次调用Windows环境变量扩展函数触发段错误，与char*转std::string相关

• ExpandEnvironmentStrings Win32 API的第二个参数要求传入提前分配好内存的缓冲区指针，你代码中声明的char* out是未初始化的野指针，指向随机内存地址，API会直接向该随机地址写入展开后的字符串，属于典型的未定义行为。
• 第一次调用未崩溃是偶然情况：此时野指针指向的内存刚好未被系统或其他变量占用，可正常写入读取；当你重复调用函数、或者提前初始化std::string对象时，进程内存布局发生变化，野指针指向受保护的内存区域，写入操作就会触发段错误。

#include <windows.h>
#include <string>
#include <vector>
#include <iostream>

void expandWindowsString(const std::string &input, std::string &output)
{
    const char* in = input.c_str();
    // 第一次调用获取实际需要的缓冲区大小，无需传入有效缓冲区
    DWORD requiredSize = ExpandEnvironmentStringsA(in, nullptr, 0);
    if (requiredSize == 0) {
        output.clear();
        return;
    }
    // 分配对应大小的缓冲区，自动管理内存
    std::vector<char> buf(requiredSize);
    ExpandEnvironmentStringsA(in, buf.data(), requiredSize);
    output.assign(buf.data());
}

int main(int argc, char *argv[])
{
    std::string path;
    expandWindowsString("%LOCALAPPDATA%/test.txt", path);
    std::cout << "path is " << path << std::endl;
    // 重复调用也不会崩溃
    expandWindowsString("%LOCALAPPDATA%/test.txt", path);
    std::cout << "path is " << path << "\n";
    return 0;
}

• 上述代码用ExpandEnvironmentStringsA对应ANSI编码的输入字符串，如果你使用宽字符版本std::wstring，请切换为ExpandEnvironmentStringsW即可。
• 提前调用一次API获取所需缓冲区长度，可以避免硬编码1024长度不足导致的字符串截断问题。
• 用std::vector管理缓冲区内存，不需要手动释放，不会产生内存泄漏。

内容的提问来源于stack exchange，提问作者Phann