请教大家个问题，遇到难题了。。。

linux_ha

int recvfd;   // 一个网络套接字
        char bufTmp[ 17 ];
        char *strp = NULL;
        char *ptmp = NULL;
        int len = 0;
        memset(bufTmp, '\0', sizeof(bufTmp));

        while((n = read(recvfd, bufTmp, 16)) > 0)
        {
                printf("n=[%d]\n", n);
                ptmp = (char*)realloc(strp, (16 + len) * sizeof(char));    // 问题在这里，原来只有一个“16”希望看到的可以起到提醒的作用
                if (!ptmp)
                {
                        free(strp);
                        return -1;
                }
                strp = ptmp;
                printf("len[%d]\n", len);
                memcpy(strp + len, bufTmp, 16);
                printf("strp[%s]\n", strp);
                len += n;
                n = 0;
                memset(bufTmp, '\0', sizeof(bufTmp));
        }
        *buf = strp;
===============================================
在第三次realloc时coredump段错误，费解。。。
我把memcpy那行注释掉就OK，但业务上等于零。。。
高手帮我看看怎么回事！谢谢！

[ 本帖最后由 linux_ha 于 2010-1-14 16:17 编辑 ]

linux_ha

找到原因了。。。

linux_ha

是我对realloc理解有误，汗啊！其长度应该是累计的，而不是新增的，开始我以为是后者，被折磨了一通

huangwei0413

The realloc() function shall change the size of the memory object pointed to by ptr to the size specified by size.

每次只分配16个字节肯定不够

linux_ha

这个倒并非关键。。。