c语言 - 我的程序意外停止运行，无法释放变量

Question

我做了一个程序，可以扫描另一个文件中文件的内容(以字节为单位(。它曾经工作得很好，但后来我了解到输出必须排序，所以我添加了变量 sortOrder，并稍微更改了我的程序，以便它保存数据而不仅仅是打印出来。问题是现在我的程序在运行时随机点出现错误。我遇到的另一个问题是，由于某种原因，我无法在main中释放sortOrder中的字符串，它只会返回错误。我很确定问题出在主文件或状态文件中，尽管我可能是错的，因为我并不真正了解这个问题。

#define _CRT_SECURE_NO_WARNINGS
#include <errno.h>
#include <stdio.h>
#include <string.h>
#include <dirent.h>
#include <stdlib.h>
#include <sys/stat.h>
#define ADD_NAME 1
#define MAX_LEN 200
#define ZERO_END 1
#define VIRUS 2
#define CLEAN 0
#define INFECTED 1
#define FIRST_PART 2
#define LAST_PART 3
void addResults(int foundDetails, char*** sortOrder, int i)
{
if (foundDetails == CLEAN)
{
strcat((*sortOrder)[i], "Clean");
}
else if (foundDetails == INFECTED)
{
strcat((*sortOrder)[i], "Infected!");
}
else if (foundDetails == FIRST_PART)
{
strcat((*sortOrder)[i], "Infected! (first 20%%)");
}
else
{
strcat((*sortOrder)[i], "Infected! (last 20%%)");
}
}
void statusOfFiles(char * filePath, char ** files, int lenFiles, char*** sortOrder)
{
char file[MAX_LEN] = { 0 };
int i = 0;
for (i = 0; i < lenFiles; i++)
{
strcpy(file, filePath);
strcat(file, "/");
strcat(file, files[i]);
*sortOrder = (char**)realloc((*sortOrder), (i + ADD_NAME) * sizeof(char*));
(*sortOrder)[i] = (char*)malloc((strlen(file) + ZERO_END) * sizeof(char));
strcat(strcpy((*sortOrder)[i], file), " - ");
addResults(0, sortOrder, i);
}
}
void printResultsInOrder(char** sortOrder, int len)
{
int i = 0;
for (i = 0; i < len; i++)
{
printf("%sn", sortOrder[i]);
}
}
int main(void)
{
int i = 0, len = 5;
char *fileNames[] = {"adgv.txt", "fsagda", "adagda", "adga", "adgastgaet"}, **sortOrder = (char**)malloc(0);
statusOfFiles("C:/folder", fileNames, len, &sortOrder);
printResultsInOrder(sortOrder, len);
for (i = 0; i < len; i++)
{
free(sortOrder[i]);
}
free(sortOrder);
getchar();
return 0;
}

感谢您的帮助！

Answer 1

在这里：

(*sortOrder)[i] = (char*)malloc((strlen(file) + ZERO_END) * sizeof(char));

您有足够的空间来容纳字符串文件加上 1 作为终止 null。 下一行：

strcat(strcpy((*sortOrder)[i], file), " - ");

您将文件复制到其中(完全填充空格(，然后在末尾添加" - "，使缓冲区溢出。

一个样式注释可能会帮助您自己找到这一点：将尽可能多的代码打包到一行中会使代码难以阅读，并且无法通过现代编译器节省速度。 我会把它写成

(*sortOrder)[i] = malloc((strlen(file) + ZERO_END) * sizeof(char));
strcpy((*sortOrder)[i], file);
strcat((*sortOrder)[i], " - ");

这使得错误更加明显。 实际上，因为 strdup(( 为您做了分配和复制，所以我可能会把它写成

(*sortOrder)[i] = strdup(file);
strcat((*sortOrder)[i], " - ");

这显然是错误的。