运行时错误：***检测到 glibc *** [关闭]

Question

我正在尝试一些随机的东西，以了解更多关于 malloc、realloc 和 free 以及它们一起使用时的行为方式。

我将包含代码和我的想法。

#include <stdio.h>
#include <string.h>
#include <stdlib.h>

int main(void)
{
   char *str;

   /* Initial memory allocation */
   str = (char *) malloc(15);
   strcpy(str, "63tczfqV4nqB2YnH9iFJbGvGyyDkvK341rrj0G0mo1PEYniOVHejVIFIQnJzHSSMRbuyGMCZ4M5HFMV4y1q4QgYqyxp2XkTjxaolKTkaw1r25S2Emz061tw1");
   printf("String = %s,  Address = %u\n", str, *str);

   /* Reallocating memory */
   str = (char *) realloc(str,16);
   strcat(str, "12345678");
   printf("String = %s,  Address = %u\n", str, *str);

   free(str);
   return 0;
}

我希望我的代码表现如下：

1. 我使用 malloc 创建了一个字符型内存指针，指向（最多）15 个字节的内存。
2. 使用那个字符指针，我使用 strcpy 保存了 120 个字符。
3. 我将字符指针的大小调整为现在指向（最多）16 个字节。
4. 我使用 strcat 将另外 8 个字符连接到已保存 120 个字符的内存缓冲区。
5. 现在，我的字符指针应该指向 128 个字符，我试图重现这一点，但是，对于 128 个字符它失败了（但打印了使用 strcpy 保存的早期 120 个字符）。

确切的错误是这样的：

 ***** glibc detected *** ./a.out: realloc(): invalid next size: 0x0000000001690010 *****

控制台挂在上面，也就是说，我想它从未超过 realloc 行？

Answer 1

让我们看一下代码的前两行：

str = (char *) malloc(15);
strcpy(str, "63tczfqV4nqB2YnH9iFJbGvGyyDkvK341rrj0G0mo1PEYniOVHejVIFIQnJzHSSMRbuyGMCZ4M5HFMV4y1q4QgYqyxp2XkTjxaolKTkaw1r25S2Emz061tw1");

此时，您已经打破了 C 语言的规则。 strcpy 将写到 str 的末尾，这会导致未定义的行为。

在此之后发生的一切都悬而未决。