C: free(): 无效指针中止（核心转储）

Question

我有一个程序，我尝试在其中读取两行 40 个字符。当出现问题或程序结束时，我释放数组。

我收到一条错误消息 free(): invalid pointer Aborted (core dumped)

我认为问题出在最后一个循环，但我无法解决。

char *str = NULL;
size_t  capacity = 0;
char **maska;
int rMaska=2, cMaska = 40;
maska =(char**)malloc (rMaska*sizeof(*maska));
    
    
    for (int a = 0; a < rMaska; a++)
        maska[a]=(char *) malloc (cMaska*sizeof(**maska));

    i=0;
    printf("Maska:\n");
    while ( getline (&str, &capacity, stdin) != -1)
    {
        if (i==rMaska)
    {
        printf("incorrect entry.\n");
        for (int i = 0; i < rMaska; i++)
            free (maska[i]);
        free(maska);

        return 0;
    }   
        if( strlen(str) != (unsigned int) cMaska )
            {
                printf("incorrect entry.\n");
                
                for (int i = 0; i < rMaska; i++)
                    free (maska[i]);
                free(maska);
                    
                return 0;
            }
            
        for (int i = 0; i < cMaska-1; i++)
            {
                if ( (str[i] != '#') && (str[i] != '.') )
                {
                    printf("incorrect entry.\n");
                    for (int a = 0; a < rMaska; a++)
                        free (maska[a]);
                    free(maska);
                    
                    return 0;
                }
            }
        
        strcpy(maska[i], str);
        i++;
    }
    
    free(str);
    
    for (int i = 0; i < rMaska; i++)
        free (maska[i]);
    free(maska);
    

Answer 1

我怀疑 while 和 for 循环中使用的 i 变量把它搞砸了。 我会定义一个不同的变量在 while 循环中使用（而不是 i），事实上里面的 for 循环也使用它是非常令人困惑的，而且它也会在以后产生错误。

顺便说一句，如果输入不正确，您并没有释放str。

Answer 2

您检查输入的字符串 strlen 是否为 40，然后如果它已将该字符串的 strcpy 到分配大小为 40 的数组元素。但是 strcpy 也会复制尾随的 NUL，即它复制 41 个字符。俗话说，你就是在堆里拉屎