如何修复“堆已损坏”运行时错误？

Question

我正在尝试编写一个获取指向指针数组的指针的代码。指针指向字符串，但它们每个都有 50 字节的内存分配给它们，所以我创建了这个函数来分配最小的内存量。但由于某种原因，realloc 会引发运行时错误（堆已损坏）。关于问题根源以及如何解决问题的任何想法？

int reallocToMinSize(char** friends, int len)
{
    int i = 0;
    int reallocSuccess = 1;
    char* newFriendPtr = 0;

    for (i = 0; i < len && reallocSuccess; i++)
    {
        printf("Reallocating: %s, size: %i", friends[i], (strlen(friends[i]) + 1));
        friends[i] = (char*) realloc(friends[i], (strlen(friends[i]) + 1) * sizeof(char));
        if (friends[i] == 0)
        {
            reallocSuccess = 0;
        }
        printf("%s\n", friends[i]);
    }
    return reallocSuccess;
}

Answer 1

可能的原因是

• 您之前从未初始化过friends[i] 来执行realloc
• 或者你重新分配一个被释放的块
• 或 friends[i] 未设置为 NULL 或 malloc 的结果

因为你这样做

 realloc(friends[i], (strlen(friends[i]) + 1) * sizeof(char));

而之前的 printf 可能是有效的

friends[i] = "aze";
... 
reallocToMinSize(friends, ...);

或

char s[...];
... 
friends[i] = s;
... 
reallocToMinSize(friends, ...);

或

char * s = malloc(...);
... 
friends[i] = s + offset; /* offset not null */
... 
reallocToMinSize(friends, ...);

或

... 
friends[i] = strtok(...);
... 
reallocToMinSize(friends, ...);

或者可能是第二个错误情况

char * s = malloc(...); /* unique allocation */
...
for (i = ...) { ... friends[i] = s; ... } /* always the same value of s */
... 
reallocToMinSize(friends, ...);

因为 malloc 可以释放它的第一个参数，所以在 reallocToMinSize 中，对于给定的索引，您将 realloc 应用于为较低索引释放的块