malloc動態分配記憶體越界問題

2021-09-13 23:17:53 字數 865 閱讀 2022

char

*a =

(char*)

malloc(3

*sizeof

(char))

;strcpy

(a,"123");

free

(a);

以上**會報錯,如果加斷點除錯的話會發現報錯點是在free(a)上。

具體原因是忘記了字串末尾的』\0』結束字元,所以這段記憶體申請是存在申請不足的問題,從而使得使用時出現了堆越界問題。

我們先想為什麼 free()函式為什麼不需要指定記憶體大小就能對動態申請的記憶體塊執行釋放操作。這其實就暗含著問題的**,事實上,malloc在動態申請記憶體的時候並不是僅僅擷取了使用者指定大小的一塊記憶體給使用者使用,在申請得到的這塊記憶體的前後若干位元組裡都存著有關這塊記憶體的資訊,其中做主要的就是這塊記憶體的大小,在free時候,函式自動查詢這個數值進行釋放。其中,若malloc返回得到的是int型的記憶體塊時,這塊記憶體的大小的數值存在距離記憶體塊頭指標前面0x10的乙個int型記憶體塊中,(即,若記憶體塊頭指標是0x001c50,申請了10個位元組,那麼在0x001c40開始的4個位元組裡的數值剛好是0x28(16進製制數))。參考:

所以基於以上實驗可想而知如果一旦記憶體越界,會造成該記憶體塊相關資訊遭到破壞,導致free出錯。

可以通過如下方法在記憶體不足時對動態分配的記憶體進行再分配

char

*a =

(char*)

malloc(3

*sizeof

(char))

;cout <<

"eat memory!"

<< endl;

int num =5;

if(!a)

mallco動態分配 malloc動態分配多維陣列

下面試自己寫的三個測試程式,如果看懂了基本上動態分配多維陣列就沒什麼問題啦 重點 1 深刻理解多維陣列的概念,多維陣列在記憶體中的分配情況,基本上動態分配也沒什麼問題的。然後還要注意一點的就是,釋放是分配的逆過程!include include include void main void int ...

記憶體動態分配

陣列的元素儲存於記憶體中連續的位置上。當乙個陣列被宣告時,它所需要的內存在編譯時就被分配。但是,你也可以使用動態記憶體分配在執行時為它分配記憶體。malloc所分配的是一塊連續的記憶體。例如,如果請求它分配100個位元組的記憶體,那麼它實際分配的記憶體就是100個連續的位元組,並不會分開位於兩塊或多...

動態分配記憶體

動態記憶體分配即分配記憶體大小在執行時才確定,一般在堆中分配。c語言動態記憶體分配相關的函式。include void malloc size t size malloc的使用比較直接,乙個成功的malloc呼叫返回分配的size大小的記憶體的指標。失敗時返回null並將錯誤 置為enomem。教材...