奇怪的问题求助

is68

代码运行到一个memcpy函数时崩溃，而且memcpy的第1个参数只是一个局部变量, 类似以下代码：

//程序中会有一个分配大段内存的方法
char *m_Data = (char *)malloc(30000000);  

//下面这段代码是为测试问题写的调试代码，会在循环中，在memcpy函数处崩溃
for (int i = 0; i < 3000; i++)
{
   char *tmp = (char *)malloc(20);
   char s[100];
   memcpy(s, tmp, 100);      
}


即使有内存泄漏或内存越界，也不会对memcpy有影响吧，因为是复制到一个局部变量中的.
如果写成memcpy(s, tmp, 32)，就不会出错
memcpy(s, tmp, 33)就出错了。

VIP_fuck

memset(s,0,100);
试试

hanxin83

tmp分配的指针越界了---

is68

回复 3# hanxin83


分配内存也会越界？ 怎么才能不越界呢？   

yjh777

char *tmp = (char *)malloc(20);

如果分配失败，返回 NULL

解引用 NULL -- 崩溃

hanxin83

is68 发表于 2016-04-20 16:46
回复 3# hanxin83

你误解我的意思了, 意思是这一句
memcpy中要复制的大小为200, 而你只分配了20个字节, 当然会越界.
32字节一定不会越界么?---也许, 没有去查malloc出来的对齐情况.
但只分配了20, 你要用21本来就不合理.

检查malloc返回NULL一般也是必要的, 不过这里显然分配的内存比较小了.

windoze

回复 1# is68

为什么你会认为你只要了20人家会让你用到33甚至100呢？

这种占小便宜的心态不改是写不好程序的。

is68

谢谢各位，原来内存访问越界有写越界，还有读越界也会有问题。 基础不牢真是写不好程序啊