objective-c - 在 iOS 中读取文件时出现 malloc 错误

Question

我有这个函数，可以逐个字符地从文件中读取一行并将其插入到 NSString 中。系统随机崩溃并出现此错误:

malloc: *** error for object 0x1e1f6a00: incorrect checksum for freed
object - object was probably modified after being freed.
*** set a breakpoint in malloc_error_break to debug

功能:

NSDictionary *readLineAsNSString(FILE *f,int pospass,
                                 BOOL testata, int dimensioneriga)
{    
    char *strRet = (char *)malloc(BUFSIZ);
    int size = BUFSIZ;

    BOOL finito=NO;
    int pos = 0;
    int c;
    fseek(f,pospass,SEEK_SET);

    do{ // read one line
        c = fgetc(f);

        //Array expansion
        if (pos >= size-1) {
            size=size+BUFSIZ;
            strRet = (char *)realloc(strRet, size);
        }

        if(c != EOF) {
            strRet[pos] = c;
            pos=pos+1;
        }
        if(c == EOF) {
            finito=YES;
        }

    } while(c != EOF && c != '\n');

    if (pos!=0) {
        for (int i = pos; i<=strlen(strRet)-1; i++) //size al posto di pos
        {
            strRet[i] = ' ';
        }
    }

    NSString *stringa;
    if (pos!=0) {
        stringa=[NSString stringWithCString:strRet encoding:NSASCIIStringEncoding];
    } else {
        stringa=@"";
    }

    long long sizerecord;
    if (pos!=0) {
        sizerecord=   (long long) [[NSString stringWithFormat:@"%ld",sizeof(char)*(pos)] longLongValue];
    } else {
        sizerecord=0;
    }
    pos = pospass + pos;

    NSDictionary *risultatoc = @{st_risultatofunzione: stringa,
                                 st_criterio: [NSString stringWithFormat:@"%d",pos],
                                 st_finito: [NSNumber numberWithBool:finito],
                                 st_size: [NSNumber numberWithLongLong: sizerecord]
                                 };

    //free
    free(strRet);
    return risultatoc;
}

其中“finito”是标志，“pos”是文件行中的位置，“pospass”是整个​​文件中的位置，“c”是字符，“strRet”是行，BUFSIZ是1024 .每个文件有 n 行，长度相同(对于文件)。

谢谢!!!

Answer 1

这部分:

if (pos!=0) {
    for (int i = pos; i<=strlen(strRet)-1; i++) //size al posto di pos
    {
        strRet[i] = ' ';
    }
}

坏了。 strlen 一直读取直到它找到一个 \0 ...因为你没有放入一个，它可以继续读取缓冲区的末尾。

您已经拥有size，所以只需使用它，或者更好的办法是终止strRet，而不是向右填充空格:

strRet[pos] = '\0';