c realloc()：下一个大小无效

Question

我收到此错误，在线搜索并没有解决，这是我的代码^^：

void addSoggetto(char* s)
{
    soggetti_length++;
    if(realloc(soggetti, soggetti_length*sizeof(int))==NULL) 
    {
        printf("Realloc Failed");
        return;
    }

基本上我有一个指针数组 (soggetti) 及其长度 (soggetti_length)。 每次运行此函数时，我都会重新分配大小以便为另一个指针腾出位置。 他的问题，正是第五次调用该函数，我得到：

realloc(): invalid next size

你知道我该怎么做吗？ 我想我可以排除我重新分配的内存不够，我绑起来增加它并且没有任何变化。 哦，我用 gdb 调试它，函数在返回之前崩溃，所以我什至没有得到类似 NULL 的返回

Answer 1

阅读realloc() 的手册页。 realloc() 返回一个指向新分配的指针，它不会更改您作为参数传递的旧指针。 （它不能，因为 C 使用按值传递，而不是按引用传递）。所以

if(realloc(soggetti, soggetti_length*sizeof(int))==NULL) 

是内存泄漏（并且是错误的）。你需要这样的东西：

if(sogetti = realloc(soggetti, soggetti_length*sizeof(int))) 

但在这种情况下，分配失败也会导致内存泄漏。所以，为了安全起见，你可以这样做：

void *newpointer;
if(newpointer = realloc(soggetti, soggetti_length*sizeof(int)))
    {
        sogetti = newpointer;
    }
else
    {
        //handle out-of-memory
    }

使用您的其余代码，我们可以看到另一个问题：

Soggetto* new = malloc(sizeof(Soggetto));
...
soggetti[soggetti_length-1]= new;

您已为每个 sogetto_length 分配了一个 int 的内存 (sizeof(int))，但您存储的是 64 位 Sogetto *。这会通过覆盖内存中的元数据来破坏堆（因此堆数据结构的invalid next size、size 部分被覆盖）。

写

void *newpointer;
if(newpointer = realloc(soggetti, soggetti_length*sizeof(Sogetto *))) //here!
    {
        sogetti = newpointer;
    }
else
    {
        //handle out-of-memory
    }

正确处理这个问题。 要找到这样的错误，我推荐valgrind、address sanitizer。

Answer 2

好的，这是修改后的代码，和之前第五次调用 realloc 时一样的错误：

*soggetti_length 是定义数组长度的全局变量

void addSoggetto(char* s)
{

soggetti_length++;
void *newpointer;
if(newpointer = realloc(soggetti, soggetti_length*sizeof(int)))
{
    soggetti = newpointer;
printf("%p  ",soggetti);
}
else
{
    printf("REALLOC FAILED");
return;
}
Soggetto* new = malloc(sizeof(Soggetto));


new->codice = s;
new->numero_contatti=0;
new->array_contatti = malloc(0);
soggetti[soggetti_length-1]= new;

}