realloc 和 free 会导致“双重释放或损坏”

Question

耐心听我说。我已经 8 年没有用 c 编写代码了，我完全困惑为什么我的字符串操作不起作用。我正在编写一个永远循环的程序。在循环中，我初始化两个 char 指针，每个指针都传递给一个函数，该函数将文本添加到 char 指针（数组）。当函数完成后，我打印字符指针并释放两个字符指针。然而，程序在 7 次迭代后终止，并显示以下错误消息

* 检测到 glibc * ./test: 双重释放或损坏 (fasttop): 0x0804a168 ***

#include sys/types.h
#include sys/stat.h
#include fcntl.h
#include string.h
#include stdio.h
#include stdlib.h
#include errno.h
#include time.h

char *SEPERATOR = "|";

void getEvent (char* results);
void getTimeStamp(char* timeStamp, int timeStampSize);
void stringAppend(char* str1, char* str2);

int main (int argc, char *argv[])
{
  int i = 0; 
  while(1)
  { 
    i++;
    printf("%i", i);    

    char* events= realloc(NULL, 1); 
    events[0] = '\0';
    getEvent(events);

    char* timestamp= realloc(NULL, 20);
    timestamp[0] = '\0';
    getTimeStamp(timestamp, 20);

    printf("%s", events);
    printf("timestamp: %s\n", timestamp);

    free(events);
    free(timestamp);
  } 
}

void getEvent (char* results)
{
  stringAppend(results, "a111111111111");
  stringAppend(results, "b2222222222222");
}

void getTimeStamp(char* timeStamp, int timeStampSize)
{
  struct tm *ptr;
  time_t lt;
  lt = time(NULL);
  ptr = localtime(&lt);
  int r = strftime(timeStamp, timeStampSize, "%Y-%m-%d %H:%M:%S", ptr);
}

void stringAppend(char* str1, char* str2)
{   
  int arrayLength = strlen(str1) + strlen(str2) + strlen(SEPERATOR) + 1;
  printf("--%i--",arrayLength);

  str1 = realloc(str1, arrayLength);
  if (str1 != NULL)
  {
    strcat(str1, SEPERATOR);
    strcat(str1, str2);
  }
  else
  {
    printf("UNABLE TO ALLOCATE MEMORY\n");
  }
}

Answer 1

您正在重新分配 str1 但未将值传递出函数，因此可能发生更改的指针被泄漏，并且已由 realloc 释放的旧值被释放再次由你。这会导致“双重释放”警告。

Answer 2

问题是，当 stringAppend 重新分配指针时，只有 stringAppend 知道这一事实。您需要修改 stringAppend 以采用指针到指针（char **），以便更新原始指针。

Answer 3

stringAppend 中的这一行：

str1 = realloc(str1, arrayLength);

更改 stringAppend 中局部变量的值。这个名为 str1 的局部变量现在指向重新分配的内存或 NULL。

同时 getEvent 中的局部变量保留它们之前的值，现在通常指向已释放的内存。

Answer 4

所有的评论都非常有帮助。当然，错误发生的原因是完全有道理的。我最终通过进行以下更改解决了这个问题。

对于 getEvent 和 stringAppend，我返回 char 指针。

例如

char* stringAppend(char* str1, char* str2) 
{    
  int arrayLength = strlen(str1) + strlen(str2) + strlen(SEPERATOR) + 1; 
  printf("--%i--",arrayLength); 

  str1 = realloc(str1, arrayLength); 
  if (str1 != NULL) 
  { 
    strcat(str1, SEPERATOR); 
    strcat(str1, str2); 
  } 
  else 
  { 
    printf("UNABLE TO ALLOCATE MEMORY\n"); 
  } 
  return str1;
} 

Answer 5

这不是您问题的答案（您不需要答案，因为已经指出了错误），但我确实对您的代码有一些其他评论：

char* events= realloc(NULL, 1); 
events[0] = '\0';

您没有测试 realloc 成功分配内存。

char* timestamp= realloc(NULL, 20);
timestamp[0] = '\0';

这里同样的问题。在这种情况下，您根本不需要 realloc。由于这是一个固定大小的缓冲区，您可以只使用：

char timestamp[20] = "";

并且不要这样做：

str1 = realloc(str1, arrayLength);

因为如果 realloc 失败，您将孤立 str1 指向的内存到之前。相反：

char* temp = realloc(str1, arrayLength);
if (temp != NULL)
{
    str1 = temp;
    ...
}

请注意，由于您正在修改 stringAppend 以返回新字符串，因此您应该在调用函数中执行类似的检查。

另外，“separator”由两个 As 拼写，而不是由两个 E 拼写。