数组越界访问未触发段错误？malloc单个结构体却访问下标23元素

这问题问得太典型了！你遇到的是C语言里最容易踩坑的未定义行为场景，咱们把来龙去脉说清楚：

先看你的代码片段：

mft_fragment *pfrag = malloc(sizeof(mft_fragment));
printf("size2:%lu\n", sizeof(mft_fragment));
pfrag[23].fragment_count = 10;

你只分配了1个mft_fragment的内存（8字节），却直接访问了第24个元素（索引从0开始，23是第24个）——这明显是内存越界，但为啥没崩溃？

核心原因：段错误的触发条件是「访问无权限的内存页」 #

段错误（SIGSEGV）不是只要越界就会触发，它只在你试图访问进程完全没有权限读写的内存页时才会被操作系统拦截。而你的情况是：

• 堆内存是操作系统给进程分配的一大块连续内存区域，malloc只是从这块区域里切出一小部分给你用。你越界写的pfrag[23]，刚好落在了进程有权限访问的堆内存范围内（可能是堆管理器的元数据区，或者还没被分配的空闲堆内存），所以系统没立刻阻止你。

但这绝对不是「安全」的！ #

这种未定义行为的风险极大：

• 今天运行没问题，可能只是运气好——换个操作系统、编译器版本，或者程序其他部分分配/释放了内存，下次运行就可能直接崩溃。
• 更隐蔽的是，你可能悄悄篡改了堆管理器的元数据，导致后续的malloc/free操作出现莫名其妙的失败，或者破坏了其他变量的数据，引发难以排查的逻辑bug。

正确的做法 #

如果你需要访问pfrag[23]，说明你需要存储24个mft_fragment实例，应该分配足够的内存：

// 分配24个元素的内存，索引0到23都合法
mft_fragment *pfrag = malloc(sizeof(mft_fragment) * 24);
// 记得用完后调用free(pfrag)释放内存哦

内容的提问来源于stack exchange，提问作者user9017097