小程式輸出—暗藏殺機的數組越界訪問

請看下面這個小程式---殺機重重呀

#include<stdio.h>#define MAX 255int main(){unsigned char a[MAX] ,i;for(i=0;i<=MAX;i++)a[i]=i;for(i=0;i<=MAX;i++)printf("%d ",a[i]);printf("\n");return 0;}

看著貌似沒問題，再仔細一看，發現數組越界。可是再仔細看看就不是那麼回事了。。。

當i = 255的時候，可以執行a[255]=255;因為數組不會檢查數組元素的訪問是否越界，然後就i++，那麼i成了多少呢？請注意，這個是無符號的。i+1就會變成11111111+1=100000000.最高位捨去，那麼i=0;於是就成了死迴圈了。所以編譯沒問題，運行卻有問題。

再看一個類似的例子

#include<stdio.h>int main(){char k = 0;while(k>=0)k++;printf("%d\n",k);return 0;}

答案是-128，具體的跟上面的那個差不多，k轉換為ASCII碼值以後，k++,一直運行到11111111，然後加1，電腦計算加法是計算的補碼，所以100000000高位去掉，是00000000，然後補碼，11111111，然後這個就是-128.與上面那個不同的是，這個不是無符號的，所以有負數。

我發現，不知道底層啟動並執行機制，編程永遠不算精通呀。