地址 0x0 没有被堆栈、malloc 或（最近）释放

Question

我对 C 很陌生，似乎无法弄清楚以下代码有什么问题。

int main() {
    char filen[] = "file.txt";
    FILE *file = fopen ( filen, "r" );
    if ( file != NULL )
    {
        char line [ 128 ];
        while ( fgets ( line, sizeof line, file ) != NULL ) /* read a line */
        {
            int i;
            char *result;
            for(i=0; i< NUM;i++)
            {
                char *rep;
                rep = (char *) malloc (sizeof(mychars[i][0]));
                strcpy(rep, mychars[i][0]);
                char *with;
                with = (char *) malloc (sizeof(mychars[i][1]));
                strcpy(with, cgichars[i][1]);
                result = (char *) malloc (sizeof(char) * 128);
                result = str_replace(line, rep, with);
            }


            fputs(result, stdout);
        }
    }
    fclose ( file );


    return 0;
}

Valgrind 给我这个错误：

==4266== Invalid read of size 1
==4266==    at 0x4C286D2: __GI_strlen (mc_replace_strmem.c:284)
==4266==    by 0x5118A8D: fputs (iofputs.c:37)
==4266==    by 0x400A0F: main (repl.c:35)
==4266==  Address 0x0 is not stack'd, malloc'd or (recently) free'd

repl.c 对应于这段代码以 fputs 开头的行。

另外，mychars 是一个二维数组，如下所示：

char *mychars[NUM][2] = {
  "a", "97",
  "b", "98",
  ....

谁能告诉我如何解决这个问题？此外，任何关于我应该如何改进当前代码（尤其是使用 malloc）的指针都将不胜感激。

编辑： str_replace 代码

char *str_replace(char *str, char *orig, char *rep) {
  char buffer[4096];
  char *p;

  if(!(p = strstr(str, orig)))
    return NULL;

  strncpy(buffer, str, p-str);
  buffer[p-str] = '\0';
  sprintf(buffer+(p-str), "%s%s", rep, p+strlen(orig));

  return buffer;

}

EDIT 2 str_replace 和 main 的新代码

出于测试目的，我已将 str_replace 方法替换为此处的方法：

What is the function to replace string in C?

而我的主线略有改动：

int main() {
    static const char filen[] = "file.txt";
    FILE *file = fopen ( filen, "r" );
    if ( file != NULL )
    {
        char line [ 128 ];
        while ( fgets ( line, sizeof line, file ) != NULL ) /* read a line */
        {
            int i;
            char *result;
            for(i=0; i< NUM;i++)
            {
                char *rep;
                rep = (char *) malloc (sizeof(mychars[i][0]));
                strcpy(rep, mychars[i][0]);
                char *with;
                with = (char *) malloc (sizeof(mychars[i][1]));
                strcpy(with, mychars[i][1]);
                result = str_replace(line, rep, with);
            }


            fputs(result, stdout);
        }
    }
    fclose ( file );


    return 0;
}

但我还是得到了

==6730== Invalid read of size 1
==6730==    at 0x4C286D2: __GI_strlen (mc_replace_strmem.c:284)
==6730==    by 0x5118A8D: fputs (iofputs.c:37)
==6730==    by 0x400995: main (repl.c:29)
==6730==  Address 0x0 is not stack'd, malloc'd or (recently) free'd

也许最令人沮丧的部分是不知道这些无效读取错误是什么。

编辑 3 我已经更新了 for 循环中心的代码：

        int i;
        char* result;
        result = &line[0];
        for(i=0; i< NUM_CGICHARS;i++)
        {
            char *rep;
            rep = (char *) malloc (sizeof(char));
            strcpy(rep, cgichars[i][1]);
            char *with;
            with = (char *) malloc (sizeof(char)*3);
            strcpy(with, cgichars[i][0]);
            result = str_replace(result, rep, with);
            fputs(result, stdout);
            free(rep);
            free(with);
        }

现在我开始得到输出了！然而，仅在两次迭代之后，我得到了一个分段错误，而 valgrind 给了我一大堆这样的：

==9130== Invalid read of size 1
==9130==    at 0x4C286D2: __GI_strlen (mc_replace_strmem.c:284)
==9130==    by 0x5118A8D: fputs (iofputs.c:37)
==9130==    by 0x4009DF: main (teststep1.c:27)
==9130==  Address 0x0 is not stack'd, malloc'd or (recently) free'd

Answer 1

这两行

            result = (char *) malloc (sizeof(char) * 128);
            result = str_replace(line, rep, with);

您首先为result 分配空间，然后通过返回str_replace 来覆盖它，然后立即释放它。该函数可能返回0，因此您的fputs 失败。

顺便说一句，不要返回 malloc，在 C 中这是多余的，可能会隐藏您忘记包含原型的事实。

编辑：您的str_replace 函数的内存处理完全错误。永远不要返回指向局部变量的指针，离开函数后该空间无效。

Answer 2

如果NUM 为0，则result 未初始化，可能是0。

您没有检查对malloc() 的调用结果，因此失败可能意味着您正在尝试写入NULL 指针。

mychars 在哪里声明？

Answer 3

您没有显示mychars 是如何声明的，但是这一行：

rep = (char *) malloc (sizeof(mychars[i][0]))

看起来它可能只分配一个字节。此外，您分配了大量内存并且从不释放它。在这里：

result = (char *) malloc (sizeof(char) * 128);
result = str_replace(line, rep, with);

您使用malloc 分配内存，然后通过在其顶部分配另一个函数的返回值来完全丢弃指向该内存的指针。