无法释放内存

Question

gcc 4.4.4 c89

我有以下功能，但无法释放内存。我在 Valgrind 中收到的消息是怀疑 getline 函数。但是，我在函数末尾释放了文件指针。所以不可能是这样的。

我有一个指向 char 'candidate_names' 的指针的全局数组。但是，我没有为其分配任何内存。

非常感谢您的任何建议，

我在 valgrind 中收到的消息如下。

HEAP SUMMARY:
==4021==     in use at exit: 840 bytes in 7 blocks
==4021==   total heap usage: 22 allocs, 15 frees, 1,332 bytes allocated
==4021== 
==4021== Searching for pointers to 7 not-freed blocks
==4021== Checked 48,412 bytes
==4021== 
==4021== 840 bytes in 7 blocks are still reachable in loss record 1 of 1
==4021==    at 0x4005BDC: malloc (vg_replace_malloc.c:195)
==4021==    by 0xAAE38D: getdelim (iogetdelim.c:68)
==4021==    by 0xAAADD2: getline (getline.c:34)
==4021==    by 0x804892B: load_candidates (candidate.c:61)
==4021==    by 0x8048686: main (driver.c:24)

我的源代码：

#define NUMBER_OF_CANDIDATES 7
static char *candidate_names[NAME_SIZE] = {0};

int load_candidates()
{
    FILE *fp = NULL;
    size_t i = 0;
    ssize_t read = 0;
    size_t n = 0;
    char *found = NULL;

    fp = fopen("votes.txt", "r");

    /* open the votes file */
    if(fp == NULL) {
        fprintf(stderr, "Cannot open votes file [ %s ]\n", strerror(errno));
        return FALSE;
    }

    /* fill the structure with candidates */
    for(i = 0; i < NUMBER_OF_CANDIDATES; ) {
        read = getline(&candidate_names[i], &n ,fp);
        if(read == -1) {
            fprintf(stderr, "Cannot read candidate [ %d ] [ %s ]\n",
                    i, strerror(errno));
            candidate_names[i] = "Invalid candidate";
            i++;
            continue;
        }
        /* Just ignore the key work in the text file */
        if(strcmp("CANDIDATES\n", candidate_names[i]) != 0) {
            /* Find and remove the carriage return */
            found = strchr(candidate_names[i], '\n');
            if(found != NULL) {
                /* Remove the carriage return by nul terminating */
                *found = '\0';
            }
            i++;
        }
    }

    fclose(fp);

    return TRUE;
}

编辑 ========= 释放候选人名称 ======

All heap blocks were freed -- no leaks are possible
==4364== 
==4364== ERROR SUMMARY: 84 errors from 2 contexts (suppressed: 12 from 8)
==4364== 
==4364== 42 errors in context 1 of 2:
==4364== Invalid free() / delete / delete[]
==4364==    at 0x40057F6: free (vg_replace_malloc.c:325)
==4364==    by 0x8048A95: destroy_candidate (candidate.c:107)
==4364==    by 0x8048752: main (driver.c:44)
==4364==  Address 0x401e1b8 is 0 bytes inside a block of size 120 free'd
==4364==    at 0x40057F6: free (vg_replace_malloc.c:325)
==4364==    by 0x8048A95: destroy_candidate (candidate.c:107)
==4364==    by 0x8048752: main (driver.c:44)
==4364== 
==4364== 
==4364== 42 errors in context 2 of 2:
==4364== Invalid read of size 1
==4364==    at 0x400730E: strcmp (mc_replace_strmem.c:426)
==4364==    by 0x8048A7F: destroy_candidate (candidate.c:106)
==4364==    by 0x8048752: main (driver.c:44)
==4364==  Address 0x401e1b8 is 0 bytes inside a block of size 120 free'd
==4364==    at 0x40057F6: free (vg_replace_malloc.c:325)
==4364==    by 0x8048A95: destroy_candidate (candidate.c:107)
==4364==    by 0x8048752: main (driver.c:44)


void destroy_candidate()
{
    size_t i = 0;
    for(i = 0; i < NUMBER_OF_CANDIDATES; i++) {
        if(strcmp(candidate_names[i], "Invalid candidate") != 0) {
            free(candidate_names[i]);
        }
    }
}

使用 main.c 中的代码进行编辑 =======================

typedef struct Candidate_data_t {
    size_t candidate_data_id;
    Candidates_t *candidate;
} Candidate_data;

static Candidate_data* create_candidate_data(Candidates_t *candidate, size_t i);
static void destroy_candidata_data(Candidate_data *cand_data);

int main(void)
{
    Candidates_t *candidate = NULL;
    Candidate_data *cand_data[NUMBER_OF_CANDIDATES] = {0};
    size_t i = 0;

    load_candidates();

    for(i = 0; i < NUMBER_OF_CANDIDATES; i++) {
         candidate = create_candidates(i);
         if(candidate == NULL) {
             fprintf(stderr, "Cannot failed to initalize candidate [ %d ]\n", i);
         }

         /* Create array of candidates */
         cand_data[i] = create_candidate_data(candidate, i);
         fill_candidates(cand_data[i]->candidate);
    }

    /* Display each candidate */
    for(i = 0; i < NUMBER_OF_CANDIDATES; i++) {
        display_candidate(cand_data[i]->candidate);
        printf("\n");
    }

    for(i = 0; i < NUMBER_OF_CANDIDATES; i++) {
        destroy_candidata_data(cand_data[i]);
    }

    return 0;
}

static Candidate_data* create_candidate_data(Candidates_t *candidate, size_t id)
{
    Candidate_data *cand_data = NULL;

    cand_data = malloc(sizeof *cand_data);

    if(cand_data == NULL) {
        fprintf(stderr, "Failed to allocate memory [ %s ]\n",
                strerror(errno));

        return NULL;
    }
    cand_data->candidate_data_id = id;
    cand_data->candidate = candidate;

    return cand_data;
}

static void destroy_candidata_data(Candidate_data *cand_data)
{
    destroy_candidate(cand_data->candidate);
    free(cand_data);
}

Answer 1

看看 getline( ) 手册页。

如果 *lineptr 为 NULL，则 getline() 将分配一个缓冲区来存储该行，该缓冲区应由用户程序释放。 （在这种情况下，*n 中的值将被忽略。）

在程序结束时，您需要循环遍历 candidate_names 数组并对非 free 调用>NULL 条目，但在这种情况下，您不能执行 candidate_names[i] = "Invalid Candidate"; 正如 @pmg 在他的答案中指出的那样，因为您会尝试释放字符串文字。

还要注意：

或者，在调用 getline() 之前，*lineptr 可以包含指向 malloc(3) 分配的缓冲区 *n 字节大小的指针。如果缓冲区不够大，无法容纳该行，则 getline() 使用 realloc(3) 调整其大小，并根据需要更新 *lineptr 和 *n。

无论哪种情况，成功调用后，*lineptr 和 *n 将分别更新以反映缓冲区地址和分配的大小。

Answer 2

candidate_names 是什么？它是一个指针数组。
当您这样做时，

candidate_names[i] = "Invalid candidate";

您将指针分配给字符串文字。也许稍后在程序中您想要释放它。这是一个NO-NO！

无论如何，candidate_names[i] 之前的值都会丢失。如果该值不为 NULL，则您只是泄漏了一些内存。

Answer 3

getline() 为刚刚读取的行分配空间，并在后台调用 malloc() 。您将这些行缓冲区存储在 candidate_names 数组中，但永远不会释放它。泄漏不是文件指针——你释放它就可以了。这是您从文件中读取的行，当您使用完它们后，需要在其他地方释放它们。

Answer 4

getline 分配存储在 candidate_names 指针数组中的内存。这些指针没有被释放。完成后，您应该调用：

for(i = 0; i < NUMBER_OF_CANDIDATES; i++)
{
    if (strcmp(candidate_names[i], "Invalid candidate") != 0)
        free(candidate_names[i]);
}

此外，该数组应声明为：

static char *candidate_names[NUMBER_OF_CANDIDATES];

在您需要的 getline 之前：

candidate_names[i] = NULL;

不需要 NAME_SIZE 因为该内存是动态分配的，除非您是在其他地方使用它进行输入验证或其他东西。

Answer 5

我发现您有两个不同的宏NUMBER_OF_CANDIDATES
和NAME_SIZE。看起来有麻烦了。

Answer 6

您正在 getline() 内分配内存。你永远不会释放那段记忆。这就是 valgrind 告诉您的：您有七个 (== NUM​​BER_OF_CANDIDATES) 个块尚未释放。

关闭文件指针不会释放 getline() 分配的内存。

您需要在 load_candidates() 末尾执行类似的操作：

for(int i = 0; i < NUMBER_OF_CANDIDATES; i++)
{
    free(candidate_names[i]);
}

编辑

在您的编辑中，您将释放空指针。尝试：

void destroy_candidate()
{
    size_t i = 0;
    for(i = 0; i < NUMBER_OF_CANDIDATES; i++) {
        if ( (candidate_names[i] != NULL) && (strcmp(candidate_names[i], "Invalid candidate") != 0) ){
            free(candidate_names[i]);
        }
    }
}

Answer 7

我认为这是不正确的。

getline(&candidate_names[i], &n ,fp);

没有理由传递指向整数的指针。