#include int main(void){ int a = -10; unsigned b = 1; if(a b > 0) printf("a b > 0\n"); else if (a b < 0) printf("a b < 0\n"); else printf("a b = 0\n"); return 0;} 運行結(jié)果:
a b > 0 淺析:第一眼看到這道題心里想到這不明擺著 -10 1 < 0么,如此easy的題目還要算嗎?當程序運行出結(jié)果時頓時傻眼了,仔細看了看數(shù)據(jù)類型發(fā)現(xiàn)問題出在了類型的轉(zhuǎn)換上。眾所周知,在不同類型的數(shù)據(jù)進行運算時如果不進行特別的轉(zhuǎn)換那么在數(shù)據(jù)運算時會先將表示范圍較小的數(shù)據(jù)自動轉(zhuǎn)換成表示范圍更廣的數(shù),再參與運算,所以本題中會先將int型的a轉(zhuǎn)換成unsigned int型,通過補碼運算得知該值為:4294967286,該值加上1會肯定會遠大于0,因此輸出的是a b>0。
3溢出問題程序一:
unsigned i; for (i = 110; i >= 0; i--) printf("%u\n",i); 運行結(jié)果:死循環(huán) 淺析:該題的坑就在于沒有注意到unsigned int 的存儲范圍,當小于零溢出時又會從unsigned int 的最大值開始遞減,這就仿佛進入了一個圓環(huán),永遠都沒有辦法找到跳出圓環(huán)形跑道的缺口。 程序二:
#include #include int main(void){ char a[1000]; int i; for(i = 0; i < 1000; i ) a[i] = -1 - i; printf("%d\n",strlen(a)); return 0;} 運行結(jié)果:255 淺析:這道題看上去很簡單但是卻暗藏殺機,很少有人能夠答對,當i從0開始自增,自增到127時-1 - 127 = -128,而這個數(shù)正好是char型變量所能表示的最小數(shù)字,i再自增一次就會溢出,變成char所能表示的最大數(shù)字,這樣又進入了上一題的那個“環(huán)”,當i增加到255時-1 - i = 0,此時第一次出現(xiàn)了0,而strlen函數(shù)碰到'\0'就結(jié)束(不包括),因此輸出結(jié)果為255。關(guān)注公眾號 逆鋒起筆,回復 pdf,下載你需要的各種學習資料。
4strcpy函數(shù)
void test(){ char str[10],str1[10]; int i; for(i = 0; i < 10; i ) { str1[i] = 'a' i; } strcpy(str,str1);} 淺析:這段代碼第一眼看過去是沒問題的,但是再看一眼就能夠很輕松找到錯誤了,strcpy函數(shù)是拷貝字符串的函數(shù),它是以'\0'為結(jié)尾的,因此當程序運行strcpy這一行時會發(fā)生內(nèi)存非法訪問導致程序崩潰。