realloc 因指针数组而失败

Question

我想创建一个指向任意类型的指针数组并调整其大小。但由于某种原因，这在第五次迭代中崩溃了：

#include <stdlib.h>
#include <stdio.h>

int main() {
    int **data = NULL;
    size_t size = 0;

    for (size_t i = 0; i < 10; ++i) {
        printf("begin iteration #%lu...\n", i + 1);
        int *a = malloc(sizeof *a);
        data = realloc(data, ++size);
        data[size - 1] = a;
    }
}

输出是：

begin iteration #1...
begin iteration #2...
begin iteration #3...
begin iteration #4...
begin iteration #5...
realloc(): invalid next size
Aborted (core dumped)

我知道已经有数百个问题了realloc(): invalid next size，我浏览了其中的许多问题，但我仍然无法弄清楚。我很确定我在这里遗漏了一些相当基本的东西。

Answer 1

您没有分配足够的空间：

data = realloc(data, ++size);

这表明realloc要分配++size bytes，因此第一次迭代时分配 1 个字节，第二次迭代时分配 2 个字节，依此类推。这不足以容纳您想要存储的内容，因此您要写入超出分配内存末尾的内容，从而触发未定义的行为。

您需要将该值乘以元素大小。

data = realloc(data, ++size * sizeof *data);

另外，您在这里使用了错误的格式说明符：

printf("begin iteration #%lu...\n", i + 1);

对于 a size_t，大小修饰符为z：

printf("begin iteration #%zu...\n", i + 1);