From b40a448804f084137fce6be80251d2df4fa670c3 Mon Sep 17 00:00:00 2001
From: tianfenghan <rango@swoole.com>
Date: Tue, 7 Jul 2026 13:02:22 +0800
Subject: [PATCH] =?UTF-8?q?docs(examples):=20=E6=B7=BB=E5=8A=A0=20FFI=20?=
 =?UTF-8?q?=E5=B4=A9=E6=BA=83=E7=A4=BA=E4=BE=8B?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 examples/ffi-crash.php | 19 +++++++++++++++++++
 1 file changed, 19 insertions(+)
 create mode 100644 examples/ffi-crash.php

diff --git a/examples/ffi-crash.php b/examples/ffi-crash.php
new file mode 100644
index 00000000..4d52650d
--- /dev/null
+++ b/examples/ffi-crash.php
@@ -0,0 +1,19 @@
+<?php
+// 1. 创建一个包含 10 个 int 的 C 风格数组
+$size = 10;
+$cArray = FFI::new("int[$size]");
+
+// 2. 获取一个指向第 0 个元素的指针
+$ptr = FFI::addr($cArray[0]);
+
+// 3. 关键：将指针偏移 100000 个 int 的位置，然后写入
+//    这完全超出了数组的实际边界（只有 10 个元素）
+$offset = 100000;
+FFI::memcpy(
+    FFI::cast("int*", $ptr + $offset * FFI::sizeof(FFI::type("int"))),
+    FFI::addr(FFI::new("int", false, 12345)), // 要写入的值
+    FFI::sizeof(FFI::type("int"))
+);
+
+echo "如果看到这行，说明没崩（通常看不到）\n";
+?>