为什么，讨论一下，呵呵

[iblicf]

代码： 全选

#include <stdio.h>
int main()
{
        //char p[]="hello,"; // 这样不会
        //char m[]="im iblicf";

        char *p="hello,";// 这样会 Segmentation fault
        char *m="im iblicf";

        char *t;

        char * string_cat (char * dst, const char * src)
        {
                char * cp = dst;
                while( *cp )
                        cp++; /* find end of dst */
                while( *cp++ = *src++ ) ; /* Copy src to end of dst */
                return( dst ); /* return dst */
        }

        t=string_cat(p,m);
        printf("%s\n",t);

        return 0;

}

崩溃好理解，尝试修改常量区，。。。
可是字符数组也分配在栈上，应该也是连续分配的，它怎么就不崩溃呢 ？

[yangcheng]

你这样能编译通过？函数嵌套定义？

[zhan]

上面的一种写法也会 seg fault......
只是还会有点输出，貌似将控制链的主函数返回的地址给冲掉了。