C语言指针，字符串复制过程的问题

Question

---

下面是字符串复制的代码，str1[]如果限定大小为10，则会溢出，结果是s2正常，s1输出为 u?

请问为什么是这个结果呢？

---

#include
#include

int main()
{
char *s1;
char *s2;
char str[] = {"How are you?"};
char str1[10]={};
s1 = str;
s2 = str1;
while ((*s2 = *s1) != '\0'){
s2++;
s1++;
}
s1 = str;
s2 = str1;
printf("s1: %s\ns2: %s\n", s1, s2);
return 0;
}

Answer 1

首先，要了内存栈地址分布。
在一般操作系统中栈地址从高地址往低地址分布。栈底是高地址，栈顶是低地址。局部变量是按顺序压入栈中。
其次，要了解局部变量的内存分布
程序中有4个局部变量。分别是2个char指针和2个char数组。在32位机上，指针占四个字节，所以s1,s2分别占四个字节。str长度是"How are you?"的长度+1（c string末尾有个0)占13个字节，str1初始化10个字节。

由上假设：
str1地址为1000，则str地址1010。根据while循环条件，while循环的赋值执行13次。他会把从1010-1022的内容复制到1000-1012。这时候会覆盖原来1010，1011，1012这三个地址值。这两个值恰好是u，?，\0。所以这时候打印str的值就是u?.