内存管理-malloc.c:2451:sYSMALLOc断言在c中失败

Question

我一直收到这个错误vidprocess: malloc.c:2451: sYSMALLOc: Assertion (old_top == (((mbinptr) (((char *) &((av)->bins[((1) - 1) * 2])) - __builtin_offsetof (struct malloc_chunk, fd)))) && old_size == 0) || ((unsigned long) (old_size) >= (unsigned long)((((__builtin_offsetof (struct malloc_chunk, fd_nextsize))+((2 * (sizeof(size_t))) - 1)) & ~((2 * (sizeof(size_t))) - 1))) && ((old_top)->size & 0x1) && ((unsigned long)old_end & pagemask) == 0)' failed.

在这一步中，我只释放了一次内存：

DIR *dp;
struct dirent *ep;     
dp = opendir (folder_input);
if (dp != NULL) {
    while ( (ep = readdir (dp)) && MAXVIDS != 0 ) {
        char *filename;
        filename = malloc(sizeof(char) * strlen(ep->d_name));
        strcpy(filename, ep->d_name);
        int len = strlen(filename);
        char *last_three = &filename[len-3];
        char trailer_file_name[100];
        int in_if = 0;
        if (strcasecmp(last_three, "MOV")  == 0) {
            strcpy(trailer_file_name, ep->d_name);
            MAXVIDS--;
            in_if = 1;
        }
        else if (strcasecmp(last_three, "MP4")  == 0) {
            strcpy(trailer_file_name, ep->d_name);
            MAXVIDS--;
            in_if = 1;
        }
        free(filename);

这是我唯一使用free()的地方。如果我不使用这个部分，我就不会得到上面的错误，所以我只是假设我得到的错误是由于内存释放，但我不明白为什么这是错误的？

Answer 1

您没有为filename:分配足够的内存

    filename = malloc(sizeof(char) * strlen(ep->d_name));

这不会为终止的空字节分配空间，您需要strlen(ep->d_name) + 1字节。此外，作为旁注，sizeof(char) == 1始终。

此外，对于这种错误，一个好的内存调试器将为您节省大量时间。我建议像valgrind这样的东西，如果它适用于你的平台/拱门，或者其他类似的工具。

通过溢出分配的缓冲区，您可能会损坏malloc()用于记账的内部数据结构，这就是为什么您会在free()中看到崩溃的原因。