关于while(1)中malloc和free的使用？

cjaizss

zqh1630 发表于 2013-04-18 12:58
是不是在while(1)中不能用malloc和free， 我就是在

while(1){

建议你把malloc的返回值和free的参数打印出来，对比一下看看

zqh1630

回复 11# cjaizss


    我试试！！！
谢谢~

folklore

1. 
   
2. buf =NULL;
   
3. while(1){
   
4.     if(condition)
   
5.           buf =  malloc();
   
6. 
   
7. 
   
8.   if(buf != NULL)
   
9.       free(buf);
   
10.       buf =NULL;  /* Prevent double freeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee */
    
11. }
    

复制代码

zqh1630

回复 13# folklore


    改成你这样了，结果如下：
*** glibc detected *** ./a.out: double free or corruption (out): 0x08b93118 ***
======= Backtrace: =========
/lib/i686/nosegneg/libc.so.6[0x670716]
/lib/i686/nosegneg/libc.so.6(cfree+0x90)[0x673c80]
./a.out[0x804930b]
/lib/i686/nosegneg/libc.so.6(__libc_start_main+0xdc)[0x61cdec]
./a.out[0x80485f1]
======= Memory map: ========
001a0000-001a1000 r-xp 001a0000 00:00 0          [vdso]
005e9000-00603000 r-xp 00000000 fd:00 4228679    /lib/ld-2.5.so
00603000-00604000 r--p 00019000 fd:00 4228679    /lib/ld-2.5.so
00604000-00605000 rw-p 0001a000 fd:00 4228679    /lib/ld-2.5.so
00607000-00747000 r-xp 00000000 fd:00 4228694    /lib/i686/nosegneg/libc-2.5.so
00747000-00749000 r--p 00140000 fd:00 4228694    /lib/i686/nosegneg/libc-2.5.so
00749000-0074a000 rw-p 00142000 fd:00 4228694    /lib/i686/nosegneg/libc-2.5.so
0074a000-0074d000 rw-p 0074a000 00:00 0
0077e000-00791000 r-xp 00000000 fd:00 4228696    /lib/i686/nosegneg/libpthread-2.5.so
00791000-00792000 r--p 00012000 fd:00 4228696    /lib/i686/nosegneg/libpthread-2.5.so
00792000-00793000 rw-p 00013000 fd:00 4228696    /lib/i686/nosegneg/libpthread-2.5.so
00793000-00795000 rw-p 00793000 00:00 0
008d0000-008db000 r-xp 00000000 fd:00 4227283    /lib/libgcc_s-4.1.2-20080102.so.1
008db000-008dc000 rw-p 0000a000 fd:00 4227283    /lib/libgcc_s-4.1.2-20080102.so.1
08048000-0804a000 r-xp 00000000 00:14 6069       /mnt/hgfs/zq/zq/linux_tcp/a.out
0804a000-0804b000 rw-p 00001000 00:14 6069       /mnt/hgfs/zq/zq/linux_tcp/a.out
08b93000-08bb4000 rw-p 08b93000 00:00 0
b7400000-b7421000 rw-p b7400000 00:00 0
b7421000-b7500000 ---p b7421000 00:00 0
b75a1000-b75a2000 ---p b75a1000 00:00 0
b75a2000-b7fa3000 rw-p b75a2000 00:00 0
b7fb7000-b7fb9000 rw-p b7fb7000 00:00 0
bfaf6000-bfb0c000 rw-p bfaf6000 00:00 0          [stack]
已放弃

cokeboL

回复 10# zqh1630


上一次condition为真，你malloc了也free了，但是指针还是非null
下一次condition为假，你没malloc但是free了，就double free了

逻辑太明显了

cjaizss

zqh1630 发表于 2013-04-18 16:18
回复 13# folklore

你照我说的对比过了吗?

cjaizss

cjaizss 发表于 2013-04-19 09:27
你照我说的对比过了吗?

如果你对比过发现malloc和free是对应的,那么你九成九是发生了越界行为,不小心修改了堆的数据结构
比如以下代码
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main()
{
        int *a;
        int b;
        a=malloc(sizeof(int));

        memset(a,0,sizeof(int)*4);


        scanf("%d",&b);
        free(a);
        return 0;
}

zqh1630

回复 15# cokeboL


    if(buf != NULL){
                        free(buf);
                        printf("free address buf = %x\n", buf);
                        buf = NULL;
                }

我改成了这样，还是报错！！