程序崩溃 malloc/free， C.

Question

#include <stdio.h>
#include <stdlib.h>
int tablou(n)
{
    int *buffer, i=0;
    buffer=(int*)malloc(n+1);
    if (buffer==NULL) exit(1);
    for(i=0; i<=n; i++){
        buffer[i]=i;
    printf ("%d ", buffer[i]);
    }
    //free(buffer);
    //printf("%d ", n);
    return 0;
}
int main()
{
    int n;
    printf("nr of elements:n");
    scanf("%d", &n);
    tablou(n);
    printf("Hello world!n");
    return 0;
}

它在第 14 行崩溃：

free(buffer);

如果我不释放内存，程序在打印后出现错误 你好世界！如果我释放内存，它会在此之前给出错误。

Answer 1

由于malloc以字节为单位分配空间，并且一个整数的宽度大于 1 个字节，因此

buffer = (int*)malloc(n+1);

应该是

buffer = malloc((n+1) * sizeof(int));

应为n + 1整数分配空间。因此，您必须将其乘以类型的大小。

一种更清洁、更易于维护的方法是

buffer = malloc((n + 1) * sizeof(*buffer));