解压缩后的堆损坏

Question

在大多数情况下，它工作得很好。例如，我压缩3D网格。几乎所有模型都压缩\解压缩良好。但是 2 或 3 个模型在程序尝试解压缩时可能会出错。它解压缩很好，但是当我释放内存时出错

// how I read my files
u8* compressed_v = nullptr;
u8* compressed_i = nullptr;
if(!meshhead.m_dataComressSize_i)
{
YY_PRINT_FAILED;
return nullptr;
}
if(!meshhead.m_dataComressSize_v)
{
YY_PRINT_FAILED;
return nullptr;
}

compressed_v = (u8*)yyMemAlloc(meshhead.m_dataComressSize_v);
compressed_i = (u8*)yyMemAlloc(meshhead.m_dataComressSize_i);

in.read((char*)compressed_v, meshhead.m_dataComressSize_v);
in.read((char*)compressed_i, meshhead.m_dataComressSize_i);
u32 outsize = 0;
new_mesh.m_data->m_vertices = yyDecompressData(compressed_v, meshhead.m_dataComressSize_v, outsize, yyCompressType::ZStd);
new_mesh.m_data->m_indices = (u8*)yyDecompressData(compressed_i, meshhead.m_dataComressSize_i, outsize, yyCompressType::ZStd);

...
yyMemFree(compressed_v);
yyMemFree(compressed_i); // ERROR HERE

yyMemAlloc，yyMemFree它只是malloc，离mylib.dllfree

现在是ZStd代码。请检查。

u8* Engine::compressData_zstd( u8* in_data, u32 in_data_size, u32& out_data_size)
{
u8* out_data = (u8*)yyMemAlloc(in_data_size); // malloc
if( !out_data )
{
YY_PRINT_FAILED;
return nullptr;
}

auto compressBound = ZSTD_compressBound(in_data_size);

size_t const cSize = ZSTD_compressCCtx( m_cctx, out_data, compressBound, in_data, in_data_size, 1);
if( ZSTD_isError(cSize) )
{
yyMemFree(out_data); // free
return nullptr;
}

//yyMemRealloc(out_data,(u32)cSize); // this give errors so I removed it
out_data_size = (u32)cSize;
return out_data;
}

u8* Engine::decompressData_zstd( u8* in_data, u32 in_data_size, u32& out_data_size)
{
unsigned long long const rSize = ZSTD_getFrameContentSize(in_data, in_data_size);
u8* out_data = (u8*)yyMemAlloc((u32)rSize);
if( !out_data )
{
YY_PRINT_FAILED;
return nullptr;
}

size_t const dSize = ZSTD_decompress(out_data, (size_t)rSize, in_data, in_data_size);
out_data_size = (u32)dSize;
return out_data;
}

或者也许 ZStd 代码很好，但在其他地方有问题？

它看起来像yyMemAlloc和yyMemFree的问题，但它只是malloc和free，我在不同的模块(.exe和许多.dll)中到处使用它，一切都很好。

Answer 1

如果in_data不可压缩，则需要in_data_size以上才能表示。

实际的最坏情况是按值compressBound计算的

。所以为out_data分配compressBound个字节，而不是in_data_size。