c++ - 多次调用 realloc() 似乎会导致堆损坏

Question

这段代码有什么问题？每次都会崩溃。

有一次是断言“_ASSERTE(_CrtIsValidHeapPointer(pUserData));”失败，其他时候只是“堆损坏”错误。

更改缓冲区大小会以一些奇怪的方式影响这个问题 - 有时它会在“realloc”时崩溃，而其他时候会在“free”时崩溃。

这段代码我调试了很多次，指针没有异常。

char buf[2000];
char *data = (char*)malloc(sizeof(buf));
unsigned int size = sizeof(buf);

for (unsigned int i = 0; i < 5; ++i)
{
 char *ptr = data + size;
 size += sizeof(buf);
 char *tmp = (char*)realloc(data, size);
 if (!tmp)
 {
  std::cout << "Oh no..";
  break;
 }
 data = tmp;
 memcpy(ptr, buf, sizeof(buf));
}

free(data);

谢谢!

Answer 1

你在破坏堆。 realloc 可以自由选择在重新分配时从完全不同的位置返回内存，这会使您的 ptr 无效。重新分配后设置ptr。