malloc() 每次都崩溃 || windbg 插入 nt!DbgLoadImageSymbols

Question

LPTSTR name = NULL;
DWORD nameLength = 0;

namelength = host->nameLength; // returns 10
name =  (LPTSTR) malloc( sizeof(nameLength * sizeof(TCHAR))); //crashes here

我现在不明白它崩溃的原因。有人能解释一下原因吗？

更新=*（删除了崩溃行之后的下一行，是误复制了。只是代码中注释掉的一行）

更新： 对不起，伙计们，在问这个问题之前，我已经尝试了你所描述的所有方法。没用。

我认为这是其他一些问题。这是一个 Windows 服务，在计算机启动时调用上面的函数（从 dll 中），所以使用 windbg 远程调试 dll （我在函数被调用之前使用硬编码的 debugbreak 闯入）。

当我完成 malloc 步骤并给出“下一步”指令 (F10) 时，它不会进入下一步，而是说客户端正在运行，但随后突然在 nt!DbgLoadImageSymbols 处插入“离开”的指示。在此之后执行 go(F5) 会使机器处于挂起状态。

Answer 1

如果您在malloc 内部崩溃，则意味着您之前已损坏堆（或更准确地说，是组织堆的双链表）。

考虑到您在这里有一个明显的错误：

name =  (LPTSTR) malloc( sizeof(nameLength * sizeof(TCHAR)));

您应该检查所有 malloc 调用并确保分配了足够的内存。您所做的可能是分配了太小的缓冲区，将太多数据写入返回的指针，从而破坏了堆，然后在稍后对 malloc 的调用中崩溃。

由于您使用的是 Windows，因此您还可以使用 page-heap verification（通过 gflags 工具）。这将帮助您在发生缓冲区覆盖时捕获它们。

Answer 2

没有足够的信息来回答，但太多的评论，对不起。我根据你所看到的线索做了一个简单的main()，之前评论过的任何错误都没有得到纠正，但额外的行仅供参考，分配了多少内存。该程序编译和运行没有任何抱怨。所以你的问题没有被正确表达。

#include <stdio.h>
#include <stdlib.h>
#include <windows.h>

int main(){
    LPTSTR name = NULL;
    DWORD nameLength = 10;
    name =  (LPTSTR) malloc( sizeof(nameLength * sizeof(TCHAR)));
    if (name) {
        printf ("Memory for %d bytes allocated\n", sizeof(nameLength * sizeof(TCHAR)));
        free (name);
    } else {
        printf ("No memory for %d bytes\n", sizeof(nameLength * sizeof(TCHAR)));
    }
    return 0;
}

程序输出：

Memory for 4 bytes allocated

清楚的是，对于你所说的 10，它不太可能有足够的内存。