使用malloc/free使EXC_BAD_ACCESS崩溃

Question

我遇到了一些优化代码的崩溃。当上一个点和下一个点足够接近时，我试图从输入数组中删除一些点。该方法在几乎所有情况下都能很好地工作，但在某些特定数据下会崩溃。

崩溃的输入数据示例：

Value of coords : (51.55188, -0.17591), (51.55208, -0.17516), (51.55231, -0.17444)
Value of altitudes : 10000, 10000, 10000
Value of count : 3

如果跳过优化代码并直接使用输入值，则一切正常。如果我只是简单地记住临时数组中的输入值，它也能正常工作

在使用这个方法和公布的输入数据后，我得到了一个EXC_BAD_ACCESS EXC_I386_GPFLT。崩溃不会直接发生在这个方法中，而是在我使用在方法末尾创建的对象之后。我已经尝试过NSZombie和针对僵尸的Profileing。几乎所有数据都能正常工作，但这个特定的输入数据会100%崩溃（至少我更容易调试！）。

我的方法代码：

+ (instancetype) optimizedPolylineWithCoordinates:(CLLocationCoordinate2D*) coords altitudes:(RLMKAltitude*) altitudes count:(NSUInteger) count
{
    CGFloat minimumDistanceBetweenPoints = [self minimumOptimizedDistanceBetweenPoints];
    CLLocationCoordinate2D* tempCoords = malloc(sizeof(CLLocationCoordinate2D) * count);
    RLMKAltitude* tempAltitudes = malloc(sizeof(RLMKAltitude) * count);
    NSUInteger tempCoordsCount = 0;
    // Always keep first point
    tempCoords[0] = coords[0];
    tempAltitudes[0] = altitudes[0];
    ++tempCoordsCount;
    for (NSUInteger i = 1; i < (count - 1); i++)
    {
        MKMapPoint prevPoint = MKMapPointForCoordinate(coords[i - 1]);
        MKMapPoint nextPoint = MKMapPointForCoordinate(coords[i + 1]);
        // Get the distance between the next point and the previous point.
        CLLocationDistance distance = MKMetersBetweenMapPoints(nextPoint, prevPoint);
        // Keep the current point if the distance is greater than the minimum
        if (distance > minimumDistanceBetweenPoints)
        {
            tempCoords[tempCoordsCount] = coords[i];
            tempAltitudes[tempCoordsCount] = altitudes[i];
            ++tempCoordsCount;
        }
    }  
    // Always keep last point
    tempCoords[tempCoordsCount] = coords[(count - 1)];
    tempAltitudes[tempCoordsCount] = altitudes[(count - 1)];
    ++tempCoordsCount;
    RLMKMapWay* object =  [self polylineWithCoordinates:tempCoords altitudes:tempAltitudes count:tempCoordsCount];
    free(tempCoords);
    free(tempAltitudes);
    return object;
}

请注意，用临时数据调用的polylineWithCoordinates方法负责复制所有数据，因此问题可能与调用后的空闲位置无关（我已经尝试过对这两行进行注释，但仍然会发生崩溃）

Answer 1

当count==1时，您正在分配的内存之外进行写入。