malloc():在一个奇怪的地方内存损坏

时间:2015-11-28 22:13:57

标签: c pointers memory malloc corruption

我已经处理了几个小时内令人讨厌的内存损坏错误。我在这里检查了每个相关的帖子,但我无法修复它。

首先,我在C中编写一个简单的终端。我正在解析管道(|)和重定向(>,<等等)符号之间的命令并将它们放在队列。没什么复杂的!

这里是队列的数据结构;

struct command_node {
    int index;
    char *next_symbol;
    struct command_node *nextCommand;
    int count;
    char **args;
};

当我在** args指针中存储小字符串时,一切正常。但是,当其中一个参数很长时,我得到malloc():内存损坏错误。例如,以下第一个命令正常工作,第二个命令导致错误

   1st:  ls -laF some_folder | wc -l

   2nd:  ls -laF /home/enesanbar/Application | wc -l

我运行调试器,它显示队列中新节点的malloc()调用导致错误。

newPtr = malloc( sizeof(CommandNode) );

我按照以下方式仔细分配了字符串数组并释放了它们:

    char **temp = NULL;
    temp = malloc(sizeof(char*) * number_of_args);

    /* loop through the argument array */
    for (i = 0; i < number_of_args; i++) {
        /* ignore the remaining commands after ampersand */
        if (strcmp(args[i], "&") == 0) return;

        /* split commands by the redirection or pipe symbol */
        if (!isSymbol(args[i])) {
            temp[count] = malloc(sizeof(strlen(args[i])) + 1);
            strcpy(temp[count], args[i]);
            count++;

            /* if it is the last argument, assign NULL to the symbol in the data structure */
            if (i + 1 == number_of_args) {
                insertIntoCommands(&headCommand, &tailCommand, temp, NULL, count);
                for (j = 0; j < count; j++) free(temp[j]);
                count = 0;  // reset the counter
            }

        }
        else {
            insertIntoCommands(&headCommand, &tailCommand, temp, args[i], count);
            for (j = 0; j < count; j++) free(temp[j]);
            count = 0;  // reset the counter
        }
    }

我一定错过了什么,或者我不知道** args字段和新节点的分配,尽管我还没有完成任何事情之前。

1 个答案:

答案 0 :(得分:1)

  

但是如何在sizeof周围包装一个数字会导致节点分配错误?我只是出于好奇而试图理解。

就像我在评论中说的那样,你试图在strlen函数中获得指针的大小,而不是通过函数提供的长度。

请查看以下内容:

#include<stdio.h>
#include<string.h>
#include<stdlib.h>


int main(void){
    char *name = "Michi";
    size_t length1, length2;

    length1 = strlen(name);
    length2 =  sizeof strlen(name);

    printf("Length1 = %zu\n",length1);
    printf("Length2 = %zu\n",length2);
    return 0;
}

输出:

Length1 = 5
Length2 = 8

还有一件事,在您free(temp[j])之后也不要忘记free(temp)

这样的事情:

#include <stdio.h>
#include <stdlib.h>


int main(void){
    long unsigned int size = 2,i;
    char **array;

    array = malloc(sizeof(char*) * size * size);

    if (array == NULL){
        printf("Error, Fix it!\n");
        exit(2);
    }

    for (i = 0; i < size; i++){
         array[i] = malloc(sizeof(char*) * 100);
    }

    /* do code here */

    for (i = 0; i < size; i++){
         free(array[i]);
    }
    free(array);

    return 0;
}