环境

• Microsoft Visual Studio Community 2022
• Windows 11 家庭中文版

笑话

小明在超市买了3瓶汽水，他先打开第0瓶汽水，咕咚咕咚喝光了，接着打开第1瓶汽水，又咕咚咕咚喝光了，然后又打开第2瓶汽水，咕咚咕咚喝光了，然后又打开第3瓶汽水，刚喝了一口，突然喊道：“烫烫烫烫烫烫烫！”

解释

在Visual Studio中，未分配的内存空间，其初始值用 0xCC （1个字节）填充，而查询编码表可知， 0xCCCC （2个字节）代表字符 烫 。

如果转换为10进制，比如int数值，int是4个字节，也就是说，把 0xCCCCCCCC （4个字节）转换为10进制，其值是 -858993460 。

在该笑话中，小明买了3瓶汽水，假设使用的是数组，那么能访问的数组下标为0、1、2，如果访问下标3，显然越界了。

在C语言中，对字符串的处理，稍不注意，就很容易出现越界的情况，而且编译和运行可能都不会报错，所以要格外小心。具体来讲，字符串是以 \0 结尾的，也就是说，在访问字符串的时候， \0 相当于一个哨兵，找到这里，就知道字符串结束了，否则会一直找下去，产生不可预知的结果。

测试

准备

在Visual Studio中创建一个新项目，选择 Empty Project ：

右键单击Source Files，Add -> New Items… ，创建 Test0527.cpp 文件：

测试1

打开 Test0527.cpp 文件，编辑如下：

#include <iostream>

using namespace std;

int main() {
	char str[4];

	str[0] = 'a';
	str[1] = 'b';
	str[2] = 'c';
	str[3] = 0;

	cout << str << endl;
}

这是正确的用法，要想使用字符数组来存储字符串 abc ，数组长度应该是4而不是3，最后一个元素 str[3] 要填入 \0 ，表示字符串结束。

运行程序，结果如下：

测试2

如果忘了最后需要一个 \0 ，而把字符数组的长度设置为3，则在打印 str 时，依次访问到 a 、 b 、 c 之后，并不会结束，而是会继续访问下去。如果接下来是未分配的内存空间，即 0xCCCCCCCCCCCCCCCCCCCCCCCC... ，就会出现 烫烫烫... 的字样。

修改程序如下：

#include <iostream>

using namespace std;

int main() {
	char str[3];

	str[0] = 'a';
	str[1] = 'b';
	str[2] = 'c';
	
	cout << str << endl;
}

运行程序，结果如下：

注：本例中，数组可以直接初始化：

char str[3] = {'a', 'b', 'c'};

要想查看其int值，可以用一个int指针指向未初始化的元素，比如 str[3] （注：编译器会发现此处越界，可以使用 str + 3 指针）：

	int* p = (int*)(str + 3);
	cout << *p << endl;

其输出结果为 -858993460 。

测试3

实际上，静态分配的内存，如果没有初始化，其初始值也是 0xCC 。

修改程序如下：

#include <iostream>

using namespace std;

int main() {
	char str[3];
	
	cout << str << endl;
}

运行程序，结果如下：

其它

动态分配且未初始化的内存

对于动态分配的内存，如果没有初始化，其初始值是 0xCD ，转换为中文字符为 屯 （ 0xCDCD ），其4字节（ 0xCDCDCDCD ）对应的int值为 -842150451 。

编辑程序如下：

#include <iostream>

using namespace std;

int main() {
	char* p = new char[100];
	
	p[0] = 'a';
	p[1] = 'b';
	p[2] = 'c';

	cout << p << endl;

	delete[] p;
}

运行程序，结果如下：

要想查看其int值，可以用一个int指针指向未初始化的元素，比如 p[3] ：

	int* p2 = (int*)(p + 3);
	cout << *p2 << endl;

其输出结果为 -842150451 。

动态分配且已释放的内存

一块动态分配的内存，在释放掉之后，系统会用 0xDD 来填充。此时，如果又去访问它，则转换为中文字符为 葺 （ 0xDDDD ），其4字节（ 0xDDDDDDDD ）对应的int值为 -572662307 。

编辑程序如下：

#include <iostream>

using namespace std;

int main() {
	char* p = new char[100];

	char* p2 = p;

	delete[] p;

	cout << p2 << endl;
}

运行程序，结果如下：

要想查看其int值，可以用一个int指针指向 p （在释放 p 之前），或者指向 p2 ：

	int* p3 = (int*)p2;
	cout << *p3 << endl;

上述代码放在 p 释放之后，其输出结果为 -572662307 。