删除指针的问题(指向的内容)

Question

如何删除我在下面的代码中指定的指针:

char* ptr;
ptr=new char(65);   // memory for one char is created and is assigned 'A'
strcpy(ptr,"asdf"); // how can string of length 4 chars are copied
delete ptr;         // why am I getting debug error of Heap corruption detected

我正在使用Visual C++ 2005

Answer 1

你正在分配一个char而不是一个数组.使用:

char* ptr;
ptr=new char[65];
strcpy(ptr,"asdf");
delete[] ptr;

就像现在一样,你将第一个写入已a分配的char,其余的则写入一些从未分配给你的任意内存.运行时检测到(在调试版本上)并抱怨.

对我的答案中的问题做出评论:

C++没有任何机制来识别问题代码中的潜在错误.编译器知道传递给缓冲区大小的唯一方法strcpy是使用静态分析,这可能有效,也可能无效.但即使它确实如此,编译器也不知道它的语义strcpy.所以在编译时,它无法警告您错误.

现在,当缓冲区strcpy在运行时传递给它时,strcpy无法分辨缓冲区有多大.所以它只是假设调用者提供了一个合适的缓冲区,并继续复制.如果幸运的话,溢出分配的缓冲区将导致由于写入未分配的页面而立即崩溃.如果没有,你会得到内存损坏.

您获得的错误是调试构建中使用的机制的结果:内存管理器分配比您要求的更多的字节,并在其上写入特殊模式.然后,当释放分配的内存时,它会检查该模式是否仍然存在.如果没有,它会抱怨用户的代码已写入其中.在发布版本中,您没有这些额外的检查,并且此类错误可能会导致损坏而不会被注意到.

避免此类情况的唯一方法是编写更安全的代码:

1. 使用更高级别的结构std::string.它们为您进行内存管理,使您不必处理低级字符串函数.
2. 例如,使用Microsoft的(非标准)安全变体 - strcpy_s.这些函数也会占用缓冲区的大小,如果不足则会失败 - 不会造成任何损害.
3. 使用(标准)strncpy,将缓冲区的大小作为最后一个参数传递,并检查返回值以查看已复制的字符数.与之前的建议一样,指定错误的缓冲区大小仍会造成损害.
4. 请记住,如果你想拍自己的脚趾,C++会很乐意给你一个向下的枪.处理原始缓冲区,指针和低级字符串函数必须小心处理.这种语言不会让你免于犯错误.