malloc():内存损坏

Question

这是我认为可能导致此错误的简化程序.

char *p = (char*)malloc(8192);
for(int i = 0; i < 9200; ++i){
  p[i] = '1';
}
char *s = (char*)malloc(strlen(p)); 

原始项目相当复杂,所以我简化了它.我使用malloc分配了8192个字节.然后我的程序将超过8192个字符写入数组.然后我将使用malloc分配内存.

这个迷你程序没有崩溃.但在最初的大项目中,它崩溃了这个错误:

malloc():内存损坏:0x0000000007d20bd0***

什么可能导致这种差异？

Answer 1

它是未定义的行为,因为您已分配8192字节内存,但您正在尝试写入9200字节.哪个是出界的.

Answer 2

是什么导致这种差异？

基本上，内存分配器会立即分配内存页面供程序使用，并在其中分配一个指针（确保可以自由使用以下空间）。由于这些页面通常大于8KiB，因此您的小程序没有问题。但是，如果更大的程序分配了更多的内存，并且在分配的空间的末尾越来越远地写入数据，那么您最终将尝试写入未分配的内存（或另一个程序使用的内存！），从而破坏了内存。