c - 动态内存结构 : free() failed w/invalid size

Question

我有一个 C 程序，它为一个结构分配内存然后释放它。但是，当我尝试释放结构内的 char 数组时，出现无效大小/指针错误。我确信该结构工作正常，因为我通过打印结构内的上下文进行了检查。

typedef struct
{
    double x;
    double y;
    double z;
    int index;
    char * atom_name;
} atom;

int main(void)
{
int i;
atom * PMI = allocateatom(1000); 

/* some operation that reads in information and stores inside PMI */

// Then frees the memory

char buffer[500] = "";
for (i=0; i<1000; i++)
{   
    strcpy(buffer, PMI[i].atom_name);
    printf("%d %s\n", i, buffer);
   // free(PMI[i].atom_name);
}
free(PMI[0].atom_name);
free(PMI[1].atom_name);

return 0;
}

atom * allocateatom(int num)
{
   atom * target = malloc(num * sizeof(atom));
   int i;
   for (i=0; i<num; i++)
       target[i].atom_name = malloc(5 * sizeof(char));

   return target;
}

结果是:如果我注释掉这两个自由命令，我会打印出所有 atom_name 并无错退出。如果我只是 free(PMI[0].atom_name)，程序也能正常工作。但是，一旦我开始释放 PMI[1].atom_name，程序就会崩溃并出现段错误:如果我使用 free(&PMI[i].atom_name)，则大小无效或指针无效

 #2  0x00007ffff7a87e14 in __libc_message (do_abort=do_abort@entry=1, fmt=fmt@entry=0x7ffff7b96668 "*** Error in `%s': %s: 0x%s ***\n") at ../sysdeps/posix/libc_fatal.c:175
 #3  0x00007ffff7a940ee in malloc_printerr (ptr=<optimized out>, str=0x7ffff7b92771 "free(): invalid size", action=1) at malloc.c:4996
 #4  _int_free (av=<optimized out>, p=<optimized out>, have_lock=0) at malloc.c:3840

谢谢!

Answer 1

您已经为atom_name 分配了内存。但是，您没有将这些值设置为任何合理的值。

当你使用

strcpy(buffer, PMI[i].atom_name);

您遇到了未定义的行为，因为 PMI[i].atom_name 尚未设置为空终止字符串。

如果你改变行:

for (i=0; i<num; i++)
   target[i].atom_name = malloc(5 * sizeof(char));

到

for (i=0; i<num; i++)
{
   target[i].atom_name = malloc(5 * sizeof(char));
   strcpy(target[i].atom_name, "test");
}

你会得到理智的行为。