calloc 问题 - malloc.c:2385 错误 - calloc/malloc 是如何工作的？

Question

运行我的程序时，我收到以下错误：

malloc.c:2385: sysmalloc: 断言`(old_top == initial_top (av) && 旧尺寸 == 0) || ((unsigned long) (old_size) >= MINSIZE && prev_inuse (old_top) && ((unsigned long) old_end & (pagesize - 1)) == 0)' 失败。

完整的代码很大，但我设法在复制中找到了一些有趣的东西，我不明白为什么会这样。非常感谢任何帮助和/或解释。

这是没有失败时的代码的 sn-p：

static void adjacent_list_get(struct elem **elem_list,
                          struct elem *element,
                          uint32_t *size) {

struct elem **t_elem_list;

t_elem_list = calloc((size_t) 1, sizeof(*t_elem_list));     

if (!elem_list) {       
...

这是失败时的代码的sn-p：

static void adjacent_list_get(struct elem **elem_list,
                          struct elem *element,
                          uint32_t *size) {

struct elem **t_elem_list;

if (!elem_list) {   
        t_elem_list = calloc((size_t) 1, sizeof(*t_elem_list)); 
        ...

在执行过程中，elem_list 是NULL，所以if 语句为真，它进入了那个块；但随后它因上述错误而失败。

我无法理解同一行，同一 calloc 如何在同一函数中失败，具体取决于它是在 if 块内部还是外部。我在这里遗漏了一些东西，我在互联网上找不到任何解释。

Answer 1

calloc/malloc 是如何工作的？

这在很大程度上取决于您的实现。

calloc/malloc 的一些实现是开源的：尝试在笔记本电脑上安装Debian，研究GNU libc 或musl-libc 的源代码，并阅读Linux From Scratch。然后malloc 会有时使用像mmap(2) 或sbrk(2) 这样的系统调用。大多数时候malloc 会重用以前的freed 内存区域。

另请参阅 this answer 以了解 malloc 的玩笑实现，我认为它符合某些 C 标准（例如 n1570 或更好）。

另一方面，在 Windows 中阅读malloc 的源代码是为少数快乐的人保留的。

在像Arduino 这样的微控制器上，malloc 的工作方式非常不同。