c、doug lea 的 malloc——不正确的 free 不会崩溃。为什么？

Question

我正在使用 Doug Lea 的 malloc.c和 malloc.h在以下代码中:

#include <stdio.h>
#include <string.h>
#include "dlmalloc.h"

#define USE_DL_PREFIX

int main() 
{
    char *test = dlcalloc(5, 1);

    strcpy(test, "helloextra");    
    dlfree(test);                  /* Shouldn't this crash? */

    printf("%s", test);

    return 0;
}

test 打印正确!有人可以解释一下吗？我在想我没有正确调整这个 malloc。以前有人遇到过这个问题吗？

在我拥有 this problem 之后，我开始使用 Doug Lea 的 malloc .

Answer 1

您的代码有 undefined behaviour在 strcpy() 中。它允许崩溃，但不是必须的。

基本上，一旦行为未定义，任何事情都可能发生。