Debian中gcc的奇怪行为

Question

char * stft (const char *fmt, ...) {

    va_list items;
    char *out;
    int magic = 0; // <-- here magic?

    va_start (items, fmt);
    vsprintf (out, fmt, items);
    va_end (items);

    return out;

}

使用方式如下：

char *str = stft ("%s-%s %s", a, b, c);

这是有效的解决方案吗？如果删除未使用的“魔术”变量 - 我在返回字符串后有分割错误。做错了什么？

$gcc--version gcc（Debian 4.4.5-8）4.4.5

$uname-Linux深度站（挤压）2.6.32-5-686#1 SMP 5月10日星期五08:33:48 UTC 2013 i686 GNU/Linux

Answer 1

您正在尝试写入未初始化的指针out。这就是您崩溃的原因。这是严重未定义的行为。神奇的是巧合；它并没有使行为得到更好的定义。

最好使用vsnprintf（）：

char *out = malloc(256);
...
vsnprintf(out, 256, fmt, items);
...
return out;

或者类似的东西。

您可以对此进行改进。例如：

char *stft(const char *fmt, ...)
{
    va_list items;

    va_start(items, fmt);
    int length = vsnprintf(0, 0, fmt, items);
    va_end(items);
    char *out = malloc(length+1);
    if (out != 0)
    {
        va_start(items, fmt);
        vsnprintf(out, length+1, fmt, items);
        va_end(items);
    }

    return out;
}

确保在调用代码中释放分配的内存。