Question

我有这个运算符overloader。我的程序在创建新的wchar_t数组时崩溃。

myObject &operator += (const myObject &s) {
    wchar_t *cat = wcscat(data, s.data);
    int len = wcslen(cat);
    wchar_t *test = new wchar_t[len + 1]; //this is killing!
    wcscpy(test, cat);

    delete data;
    data = test;

    return *this;
}

有人知道发生了什么吗？

编辑完整的课程定义

class myObject
{
    private:
        wchar_t *data;
    public:
        myObject() { data = 0; }
        ~myObject() { delete data; }

        myObject &operator += (const myObject &s) {
            wchar_t *cat = wcscat(data, s.data);
            int len = wcslen(cat);
            wchar_t *test = new wchar_t[len + 1];
            wcscpy(test, cat);

            delete data;
            data = test;

            return *this;
        }
};

Answer 1

此代码至少包含两个相当明显的问题：

您使用new wchar_t[n]显然分配数据，但是使用delete p而不是使用delete[] p发布数据。
问题的可能原因是你将两个字符串连接到一个字符串的内存中，然后分配足够的内存来复制数据。

您可能想要更多内容：

myObject &operator += (const myObject &s) {
    size_t len = wcslen(this->data) + wcslen(s.data);
    std::unique_ptr<wchar_t[]> tmp(new wchar_t[len + 1]);
    wcscpy(tmp.get(), this->data);
    wcscat(tmp.get(), s.data);
    delete[] this->data;
    this->data = tmp.release();
    return *this;
}

实际上，我认为你想使用std::wstring：这个类已经提供了逻辑，可能还是以更有效的形式。

Answer 2

正如Dietmar所说（但更详细一点可能在幕后发生）：

1）调用wcscat(data, s.data)超出了data指向的缓冲区的末尾。如果它没有溢出，那么你就不需要分配一个新缓冲区，因为现有的缓冲区足够大。我希望它不够。

2）由于超出缓冲区，内存分配器使用的数据结构将被删除。当您尝试分配内存时，这会导致崩溃。当你释放内存或者根本不会崩溃时，它可能很容易导致崩溃。

无法创建新的wchar_t *

2 个答案: