Question

以下代码在没有声明d = *dummy;的情况下工作正常，这是一个双指针取消引用。但是，如果存在此行，则会发生分段错误。为什么这样？

代码动态地为数据结构分配和初始化内存。我试图简化对返回指针指针的访问。

#include <stdlib.h>
#include <stdio.h>

typedef struct s_dummy {
    char dummy_number;  
} Dummy;

int mock_read_from_external_source() {
    return 4;
}

int load_dummies(Dummy** dummies, int* num_of_dummies) {
    *num_of_dummies = mock_read_from_external_source();
    *dummies = (Dummy*) calloc(*num_of_dummies, sizeof(Dummy));

    if (!dummies) {
        return 1; // allocation unsuccessful
    }

    // Iterate dummies and assign their values...

    for (int i = 0; i < *num_of_dummies; i++) {
        (*dummies + i)->dummy_number = i;
    }

    return 0;
}

void main() {
    Dummy** dummies;
    Dummy* d;
    int num_of_dummies = 0;
    int *p_num_of_dummies = &num_of_dummies;
    int err;

    err = load_dummies(dummies, p_num_of_dummies);

    // Segmentation fault occurs when dummies is dereferenced
    d = *dummies;

    if (err) {
        exit(err);
    }

    for (int i = 0; i < num_of_dummies; i++) {
        printf("Dummy number: %d\n", (*dummies + i)->dummy_number);
    }
}

提前致谢。

Answer 1

由于 UB 而导致错误，部分原因是尝试使用没有内存的变量对象。 dummies虽然创建为Dummies **，却从未提供过内存。至少，您的编译器应警告您在此调用中未初始化dummies：

err = load_dummies(dummies, p_num_of_dummies);

只需在创建变量时初始化变量即可轻松解决这个问题：

Dummy** dummies = {0}; //this initialization eliminates compile time warnings
                ^^^^^

然后出现运行时错误。第一个在我的系统上称为致命运行时，这意味着操作系统由于严重问题而拒绝继续，在这种情况下尝试取消引用此行中的空指针：

dummies =（Dummy ）calloc（* num_of_dummies，sizeof（Dummy））;

因为您创建了一个名为Dummy **的{{1}}，所以第一步是为指针dummies指针创建内存，然后为dummies的多个实例创建内存这将导致。只有这样才能写出任何成员。

这是一个方法，说明如何为dummies[i]指针指针（Dummies）和几个d实例（Dummies）创建内存：

d[i]

在你的主要功能中，顺便说一下应该至少原型为： Dummy ** loadDummies(int numPointers, int numDummiesPerPointer) { int i; Dummy **d = {0}; d = malloc(numPointers * sizeof(Dummy *));//Create Dummies ** if(!d) return NULL; for(i=0;i<numPointers;i++) { //Now create Dummies * d[i] = malloc(numDummiesPerPointer*sizeof(Dummy)); //random size for illustration if(!d[i]) return NULL; } return d; }，这个版本的loadDummies可以这样调用：

int main(void){...}

使用此... Dummies **dummies = loadDummies(4, 80); if(!dummies) return -1;//ensure allocation of memory worked before using `dummies`. ...集合后，请务必按照创建它们的相反顺序释放所有这些集合。首先释放dummies的所有实例，然后将指针释放到指针dummies[0]-dummies[numPointers-1]

dummies

这样称呼：

void freeDummies(Dummy **d, int numPointers)
{
    int i;
    for(i=0;i<numPointers;i++)
    {
        if(d[i]) free(d[i]);
    }
    if(d) free(d);
}

Answer 2

dummies从未被赋值，因此取消引用将尝试到达一些随机存储器，这几乎肯定不会成为程序分配的内存的一部分。你应该把它分配给＆amp; d。

但你甚至不需要这样做。调用该函数时，只需使用&d一次。

此外，如果您返回分配的假人数而不是1/0，则可以简化代码。类似下面的内容（未经测试）：

#include <stdio.h>

int mock_read_from_external_source() {
    return 10;
}

typedef struct Dummy {
    int dummy_number;
} Dummy;

int load_dummies(Dummy** dummies) {
    int want, i = 0;
    if((want = mock_read_from_external_source()) > 0) {
        *dummies = (Dummy*) calloc(want, sizeof(Dummy));
        if(*dummies) {
            // Iterate dummies and assign their values...

            for (i = 0; i < want; i++) {
                (*dummies)[i].dummy_number = i;
            }
        }
    }
    return i;
}

int main() {
    Dummy* d = NULL;
    int num_of_dummies = load_dummies(&d); // when &d is de-referenced, changes are reflected in d

    if(num_of_dummies > 0) {
        for (int i = 0; i < num_of_dummies; i++) {
            printf("Dummy number: %d\n", d[i].dummy_number);
        }
    }

    if(d) { // clean up
        free(d);
    }

    return 0;
}

双指针取消引用的分段错误

2 个答案: