free() 处的分段错误

Question

当我在以下链表实现的删除函数中执行 free() 时遇到分段错误。请看一下并告诉我哪里出错了。当我用 valgrind 运行这个程序时，没有 seg。故障，运行正常。所以我无法找出问题所在。

typedef struct node {
    char name[100];
    int id;
    struct node* next;
} Node;

void insert(Node** p, char* _name, int _id)
{
    Node *temp, *prev;
    temp = malloc(sizeof(struct node));
    temp->next = NULL;
    strcpy(temp->name,_name);
    temp->id = _id;

    if(*p == NULL) {
            *p = temp;
    }
    else {
            for(prev = *p; prev->next!=NULL; prev=prev->next);
            prev->next=temp;
    }
}

/* Delete entry
  @params p    first element
       _id     ID to delete
*/
void delete_by_id(Node** p, int _id) {
    Node *temp, *prev;
    prev = NULL;
    for(temp = *p; temp!= NULL; prev = temp, temp=temp->next) {
            if(temp->id == _id) {
                printf("Deleting entry with id: %d\n", temp->id);
                if(prev == NULL)
                     *p = temp->next;
                else
                     prev->next= temp->next;
                free(temp);
                return;
            }
    }     
}

这是主程序的部分代码：

Node* p;  
int main() {
      ...
      ...
      buf[rval]=0;
      char* tokens = strtok(buf, "+");
      char* strArray[5]; /* up-to 5 words can be stored */
      int n = 0;
      while (tokens)
      {
        strArray[n] = malloc(strlen(tokens) + 1);
        strcpy(strArray[n++], tokens);
        tokens = strtok(NULL, "+");
      }
      int type = 0;
      if(strcmp(strArray[0], "1") == 0)
            type = 1;
      else
            type = 2;
      char* name = "";  
      if(type == 1) {
            name = strArray[1];
            insert(&p, name, clients[i]);
            display(&p);
      } else {
            name = strArray[1];
            rval = search(&p, name);
            if(rval) { 
                delete_by_id(&p, rval);
                display(&p);
            }
      }

      for (i = 0; i < 5; i++)
      {
        if (strArray[i]) // check for null data 
            free(strArray[i]);
      }
      ...
      ...
}

int search(Node** p, char* _name) {
    Node *temp;
    for (temp = *p; temp!= NULL; temp = temp->next) {
            if (strcmp((char *)temp->name, _name)==0) {
                    printf("Name matched: %s\n", temp->name);
                    return temp->id;
            }
    }
    return 0;
}

Valgrind 抱怨用于 strArray 而不是链表的 malloc 和 free。

Answer 1

打印出malloc()返回的地址，并在调用free()之前立即打印出temp的值。确保传递给free() 的内容符合您的预期。如果您以某种方式传递了指向 free() 的指针，而该指针并非来自 malloc()，那么您可能会遇到您所看到的问题。

函数delete_by_id() 也有可能使用了无效指针。 p 参数在检查 NULL 之前被取消引用。我建议在调试器中遍历该函数，并确保所有指针看起来都符合您的预期。

Answer 2

让你的程序转储内核并在 GDB 中分析内核：

gdb -c yourprog.core yourprog

然后做一个完整的回溯：

(gdb) bt full

这将向您显示段错误的确切原因以及传递给函数的值。

（编辑）哦，使用 GCC -g 开关编译您的程序以获得调试信息。

Answer 3

通过 valgrind 运行您的程序。空闲的段错误通常是由于在分配的内存之外写入（这会覆盖/破坏系统在分配的内存之前/之后放置的包装器）。 Valgrind 通常是找出相关写入发生时间的最简单方法。