Visual C++ 6.0 にて

参考情報

一応、説明を書いたので貼っておきます。

----------------------------------------------------------------
C/C++ の文字列は NULL 文字（’￥0’）で終わる決まりです。
”A” という文字列は、実際には [41][00]（0x41 … ’A’, 0x00 … ’￥0’）
という２バイトで表現されます。

> 何故文字数+1とする必要があるのでしょうか？

したがって、この２バイトをコピーするには、
２バイト分のメモリを確保する必要があります。

また、VC++ で delete 時にアサートする原因ですが、
VC++ のデバッグ版では new したメモリ領域の前後に
「NoMansLand (0xFD)」と呼ばれるバッファが４バイト書き込まれます。
（初期化されていないメモリ領域には 0xCD が書き込まれます。）
これは、ユーザーがメモリブロックの境界を上書きしていないかを
検出するための仕組みです。

以下は、メモリのイメージです。
（メモリウィンドウは [表示] - [デバッグウィンドウ] - [メモリ] で表示できます。）

＜new したメモリ領域＞
00372F89 00 00 00 01 00 00 00 33 00 00 00 FD FD FD FD .......3.......
00372F98 CD FD FD FD FD F0 AD BA 0D F0 AD BA 0D F0 AD ヘ....隲コ.隲コ.隲

＜strcpy した結果＞
00372F89 00 00 00 01 00 00 00 33 00 00 00 FD FD FD FD .......3.......
00372F98 41 00 FD FD FD F0 AD BA 0D F0 AD BA 0D F0 AD A....隲コ.隲コ.隲

このように、strcpy() は NULL 文字（’￥0’）を含めてコピーを行うため、
１バイトしか確保されていないメモリ領域に、
２バイト（ 0x41 … ’A’, 0x00 … ’￥0’）を書き込むと、

|[FD][FD][FD][FD]|[CD]|[FD][FD][FD][FD]|
　　　　　　　　　 ↓
|[FD][FD][FD][FD]|[41]|[00][FD][FD][FD]|

というように、new したメモリ領域を超えて、コピー（メモリ領域の破壊）が行われます。

このとき、デバッグウィンドウには、

memory check error at 0x00372F99 = 0x00, should be 0xFD.

と表示されているハズです。

「0xFD でないといけないところが 0x00 になっていますよ」というエラーです。


> LPSTR pszTmp = (LPSTR ) new char [1];
> *pszTmp = ’A’;
> delete[] pszTmp;

であれば、エラーは検出されないハズです。
（少なくとも、自分のところではエラーになりませんでした。）

＜new したメモリ領域＞
00372F89 00 00 00 01 00 00 00 33 00 00 00 FD FD FD FD .......3.......
00372F98 CD FD FD FD FD F0 AD BA 0D F0 AD BA 0D F0 AD ヘ....隲コ.隲コ.隲

＜*pszTmp = ’A’ した結果＞
00372F89 00 00 00 01 00 00 00 33 00 00 00 FD FD FD FD .......3.......
00372F98 41 FD FD FD FD F0 AD BA 0D F0 AD BA 0D F0 AD A....隲コ.隲コ.隲

|[FD][FD][FD][FD]|[CD]|[FD][FD][FD][FD]|
　　　　　　　　　 ↓
|[FD][FD][FD][FD]|[41]|[FD][FD][FD][FD]|

もう一度、メモリウィンドウを表示させて、動作を確認してみてください。
----------------------------------------------------------------

＜参考情報＞
■ メモリ管理とデバッグ ヒープ
http://www.microsoft.com/JAPAN/developer/library/vccore/_core_memory_management_and_the_debug_heap.htm
■ バッファ オーバーランを解消せよ!
http://www.microsoft.com/japan/msdn/columns/secure/secure05202002.asp

すべては

私がかいたように 文字列の最後は ヌルという決まりが原因ですね。

というのは理解してもらっているのかなぁ？

strcpy(pszTmp,”A”);
とすれば 文字列の領域が １文字分(ヌル)で 終わっている状態に
代入することになり、1バイト以上の領域として認識されてしまいます。

ま、cx20さんが 詳しくかかれてますが、Ｃ言語は、メモリのことを配慮しないと暴走するプログラムを作り出してしまいますので、注意が必要です。

実際に試してみたのに

*pszTmp = ’A’;
がエラーにならないと説明したのは私なのにネ。
ポイントが貰えなかったのは残念。(;_;)

Re:すべては

説明がたりませんでしたがその点はすでに確認済みの事項でしたので
申し訳ありませんがポイントはなしとさせていただきました。

Re:実際に試してみたのに

やり直してみたらできてました。申し訳ない
strcpyが生きていたためエラーになってました。

かなり正解に近い事項でしたので20ポイントなのですが・・・
より詳しい解説があったためより納得できたため
このようなポイント配分とさせていただきました。