strcpyでポインタ変数にコピーしたものが違うポインタ変数にも代入されている。

Question

コード
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(){
  char *a,*b;
  int i;

  a=(char*)calloc(20,sizeof(char));
  b=(char*)calloc(20,sizeof(char));
  strcpy(a,"Graduate School of Information Science and Technology");
  for(i=0;i<20;i++){
      printf("b[%d]=%c\n",i,b[i]);
  }
  return 0;
}

実行結果
b[0]=c
b[1]=i
b[2]=e
b[3]=n
b[4]=c
b[5]=e
b[6]=
b[7]=a
b[8]=n
b[9]=d
b[10]=
b[11]=T
b[12]=e
b[13]=c
b[14]=h
b[15]=n
b[16]=o
b[17]=l
b[18]=o
b[19]=g

プログラムを動かすとこのような結果になったのですがなぜaにコピーしたものがbにも代入されているのかがわかりません
もしよろしければ教えていただけると幸いです。
どうかよろしくお願いいたします。

Answer 1

aとbの値（アドレス値）を確認してみたらわかるのでは．

aとbはそれぞれメモリ上のどこかを指していて，
あなたはaの指す位置に長い文字列をコピーしろと言った．

その長さは calloc が確保してくれた領域のサイズを超えていて結果としてその領域をはみ出してしまった．
その「はみ出した」場所の一部が b の指す位置と重なっていたら，そういうことが起こり得るだろう．

Comments

[linkinpark]

とても分かりやすい説明ありがとうございました！
もしまた機会があればよろしくお願いします。

Answer 2

"Graduate School of Information Science and Technology"は何文字ありますか？
それに対してaには何文字分の容量が確保されていますか？
それを考えれば危険なコードであることがわかると思います。

Comments

[linkinpark]

20文字分しか確保されていないということはわかっています。
そのあふれた部分がなぜbに代入されているのかがわかりません。

[linkinpark]

a[0]=G
a[1]=r
a[2]=a
a[3]=d
a[4]=u
a[5]=a
a[6]=t
a[7]=e
a[8]=
a[9]=S
a[10]=c
a[11]=h
a[12]=o
a[13]=o
a[14]=l
a[15]=
a[16]=o
a[17]=f
a[18]=
a[19]=I
b[0]=c
b[1]=i
b[2]=e
b[3]=n
b[4]=c
b[5]=e
b[6]=
b[7]=a
b[8]=n
b[9]=d
b[10]=
b[11]=T
b[12]=e
b[13]=c
b[14]=h
b[15]=n
b[16]=o
b[17]=l
b[18]=o
b[19]=g
このように間が空いていることもわかりません

[linkinpark]

質問ばかりで申し訳ないのですが教えていただけると幸いです。

[itagagaki]

たまたまです。
1度目のcallocで確保した領域と2度目のcallocで確保した領域が（まあだいたいそうなりますが）たまたま近接していて、aの領域の続きがたまたまbの領域になっているということです。
間が空いているのは、そこにメモリブロック管理用のデータがあったり、メモリ確保に際してアドレスがアライン（整列）されたりすることがあるからです。

[itagagaki]

いずれにしても、これは確保した領域を超えて書き込みを行う破壊的なコードで、決して書いてはいけないコードです。

[linkinpark]

なるほどわかりました！
質問にご返信下さりありがとうございました。
もしまた何か機会がありましたらよろしくお願いいたします。