我没有仔细看你的本文，不过针对你补充的部分:
Ptr->ListString = (char *)malloc ((Length + 1) * sizeof(char));
memset (Ptr->ListString, '\0', Length + 1);
memcpy (Ptr->ListString, CharPtr, Length);
strcat (Ptr->ListString , "\0");
printf ("%s", Ptr->ListString);
printf (" %d\n",Length);
有些建议
1. strxxx系列function以及%s顾名思义都是在处理string
string的定义就是结尾为0(='\0')的char array
因此你没有放'\0'在结尾之前，都别用这些functions，会坏掉
(这也是为啥有strxxx_s系列的理由)
2. memxxx系列的效率比strxxx系列高很多
因为后者除了要处理array以外，还要随时注意'\0'到了没
3. 虽然memxxx比较快，但copy本质上就是比用指标重复利用一块data来得慢
所以尽量用指标处理资料传递，当然用指标比较难而且比较多限制就是
4. 如果你打定主意这个array都要用string形式处理，那memset就不用做了
浪费成本
举个例子: a[0]='A', a[1]='B', a[2]='\0', a[3]='C'
b[0]='A', b[1]='B', b[2]='\0', b[3]='\0'
用printf("%s %s", a, b)印出来的a,b字串是一模一样的，都是AB
不管a[3]是多少，从s[0]开始扫到a[2]发现有'\0'时，电脑就会结束扫下去了
5. 承第一点，strcat的意思是"在str开始第一个出现'\0'的位置后面接上指定字串"
言下之意是，如果你能接上指定字串"\0"，代表它前面有个'\0'
另外"\0"是个字串，里面有\跟0，用单引号包起来的'\0'才是0的意思
你strcat (Ptr->ListString , "\0");这一行是一点意义也没有的
真正帮你补0的是你一开始的memset (Ptr->ListString, '\0', Length + 1);
可如同我第四点所说的，你这样做是有点浪费成本的
因为[0]~[Length]才改完的值随即会被memcpy盖过，很心酸~
(也是可以写啦，看风格，有人觉得浪费点成本但是初始时写memset比较整齐)
建议如下:
Ptr->ListString = (char *)malloc ((Length + 1) * sizeof(char));
memcpy (Ptr->ListString, CharPtr, Length); //等同[0]~[Length-1]里放满值
*(Ptr->ListString + Length) = '\0'; //[Length]放'\0'，等同补成完整string
printf ("%s", Ptr->ListString); //因为[Length]放'\0'，所以可以正常显示
printf (" %d\n",Length);