Question

我有一个用于扩展数组（图形）的函数，并在最后添加一个新值。对函数的第一个请求很顺利，但是当我第二次执行时会出现问题......

代码：

struct station *addStation(struct station *graph, struct station newStation, size_t  *stationCount){
  size_t newCount = *stationCount+1;

  graph = realloc(graph, newCount*sizeof(struct station));
  *stationCount = newCount;

  graph[*stationCount] = newStation;

  return graph;
}

和请求：

  Station *graph;
  graph = malloc(146*sizeof(Station));

  graph = loadStations(graph, &stationCount);

  Station newStation = graph[0]; // Dummyvalue

  printf("StationCount:%d\n",stationCount);

  graph = addStation(graph, newStation, &stationCount);

  printf("StationCount:%d\n",stationCount);

  graph = addStation(graph, newStation, &stationCount);

由于第二行graph = addStation ...终端中出现了一些内存输出错误：

StationCount：146 StationCount：147 reseplanerare：malloc.c：2369：sysmalloc：断言`（old_top ==（（（mbinptr）（（（char *）＆amp;（（av） - ＆gt; bins [（（1） - 1）* 2]）） - __builtin_offsetof（struct malloc_chunk，fd））））＆amp;＆amp; old_size == 0）|| （（unsigned long）（old_size）＆gt; =（unsigned long）（（（__ builtin_offsetof（struct malloc_chunk，fd_nextsize））+（（2 *（sizeof（size_t））） - 1））＆amp;〜（（2 * （sizeof（size_t））） - 1）））＆amp;＆amp;（（old_top） - ＆gt; size＆amp; 0x1）＆amp;＆amp;（（unsigned long）old_end＆amp; pagemask）== 0）'失败。中止（SIGABRT）（创建内存打印）

我不明白为什么会这样......

Answer 1

C数组从零开始，因此graph具有有效索引[0..newCount-1]

graph[*stationCount] = newStation;

写入超出分配内存的末尾。这导致未定义的行为。我想在你的情况下，它正在破坏堆管理器用来检测这种内存损坏的保护字。

您可以通过更改您写入的数组索引来解决此问题：

graph[newCount-1] = newStation;

双重realloc错误......？

1 个答案: