Question

我有一个C程序为结构分配内存然后释放它。但是，当我尝试释放结构中的char数组时，我得到无效的大小/指针错误。我确信结构工作正常，因为我检查了结构内部的上下文。

typedef struct
{
    double x;
    double y;
    double z;
    int index;
    char * atom_name;
} atom;

int main(void)
{
int i;
atom * PMI = allocateatom(1000); 

/* some operation that reads in information and stores inside PMI */

// Then frees the memory

char buffer[500] = "";
for (i=0; i<1000; i++)
{   
    strcpy(buffer, PMI[i].atom_name);
    printf("%d %s\n", i, buffer);
   // free(PMI[i].atom_name);
}
free(PMI[0].atom_name);
free(PMI[1].atom_name);

return 0;
}

atom * allocateatom(int num)
{
   atom * target = malloc(num * sizeof(atom));
   int i;
   for (i=0; i<num; i++)
       target[i].atom_name = malloc(5 * sizeof(char));

   return target;
}

结果是：如果我注释掉两个免费命令，我将所有atom_name打印出来并退出而没有错误。如果我只是免费（PMI [0] .atom_name），该程序也可以正常工作。但是，一旦我开始释放PMI [1] .atom_name，程序就会崩溃并出现seg错误：如果我使用free（＆amp; PMI [i] .atom_name），则无效大小或指针无效

 #2  0x00007ffff7a87e14 in __libc_message (do_abort=do_abort@entry=1, fmt=fmt@entry=0x7ffff7b96668 "*** Error in `%s': %s: 0x%s ***\n") at ../sysdeps/posix/libc_fatal.c:175
 #3  0x00007ffff7a940ee in malloc_printerr (ptr=<optimized out>, str=0x7ffff7b92771 "free(): invalid size", action=1) at malloc.c:4996
 #4  _int_free (av=<optimized out>, p=<optimized out>, have_lock=0) at malloc.c:3840

谢谢！

Answer 1

您已为atom_name分配了内存。但是，您没有将值设置为合理的值。

使用时

strcpy(buffer, PMI[i].atom_name);

由于PMI[i].atom_name未被设置为以空字符结尾的字符串，因此您遇到了未定义的行为。

如果更改行：

for (i=0; i<num; i++)
   target[i].atom_name = malloc(5 * sizeof(char));

到

for (i=0; i<num; i++)
{
   target[i].atom_name = malloc(5 * sizeof(char));
   strcpy(target[i].atom_name, "test");
}

你会得到理智的行为。

动态内存结构：free（）失败，无效大小

1 个答案: