1、代码如下：
string src ="abcdabcd";
char* dst = new char[8];
strcpy(dst,src.c_str());
delete[] dst;
2、在release模式下，报错 其原因可能是堆被损坏，这也说明 xxx.exe 中或它所加载的任何 DLL 中有 bug。
3、原因是，src的长度为9，包含一个字符结束符0（不是字符0，而是取值为0，也就是NULL），对于dst，new出来的长度不够，copy的时候踩了内存，踩了一个字节的内存，堆被损坏，delete[]的时候崩溃。
4、那么问题来了，为什么Debug的时候，不会崩溃？
这是因为，Debug模式下，内存前后各多出4个字节，用于调试信息。踩到这部分的内存不会导致崩溃。测试如下：
char* dst = new char[5]; 不会崩溃，因为只踩到了Debug的内存，没有踩到其他对象内存。
char* dst = new char[4]; 崩溃，因为踩到了Debug的内存，还有一个字节踩到了其他对象的内存。
5、memcpy也是同样道理，拷贝踩了内存，导致堆破坏，delete[]的时候崩溃。