c - malloc() 调用后双重释放或损坏(快速停止)

Question

我有一个小程序可以动态分配指针数组，因此用户可以根据需要多次输入字符数组。我创建了一个具有灵活指针数组的结构。问题是当我尝试从 malloc 调用中 free(arrayPtr) 和 free(arrayPtr -> str[i]) 时。它给我错误 double free or corruption (faststop)。但是当我把它们拿出来的时候。该程序运行良好，但我仍然不明白为什么。幕后发生了什么？在这种情况下我不应该使用 free() 吗？

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <ctype.h>
#include <stdbool.h>



/* Get num */
char *getNum()
{

   char *_new, *num, c;

    int i;

    num =  malloc(sizeof(char));

    for (i = 0; (c = getchar()) != EOF && c != '\n'; i++)
    {
        _new = realloc(num, i + 2);         
        num = _new;
        num[i] = c;
    }

    if (c == '\n') 
        num[i] = '\0';

    num[i] = '\0';

    return num;
}


struct strHolder {
   int size;
   char *str[];
};


// Main
int main() 
{

      char *longNum;
      unsigned i = 0;
      struct strHolder *arrayPtr = malloc(sizeof (struct strHolder));

      for (i = 0; i < 6; i++)
          arrayPtr -> str[i] = malloc(sizeof (arrayPtr -> str[i]));

      i = 0;
      while (i < 6) {       

         printf("Enter %u number: ", i + 1);
         longNum = getNum();        
         arrayPtr -> str[i++] = longNum;    
      }




     for (i = 0; i < 6; i++)
         printf("\nnum is >> %s\n", arrayPtr -> str[i]);  

     for (i = 0; i < 6; i++) 
         free(arrayPtr -> str[i]);



     free(longNum);
     free(arrayPtr);

     return 0;

}

Answer 1

您将从 getNum() 获得的指针分配给 longNum 和一个数组元素。在函数的末尾，您对所有数组元素调用 free()，包括包含您从 getNum() 获得的指针的元素。

到目前为止一切正常，但您还调用了 free(longNum)，试图再次释放该内存。当您在相应的数组元素上调用 free() 时，它已经被释放。

此外还有内存泄漏:如果数组中的原始指针被来自 getNum() 的新指针覆盖，则它们永远不会被提供给 free()。所以他们引用的内存丢失了。这可以通过在分配由 getNum() 返回的新指针之前调用 free(arrayPtr -> str[i]) 来避免。