【C语言】解决C语言报错：Double Free

于 2024-06-26 19:44:48 发布
阅读量1.4k 收藏 32
点赞数 26
分类专栏： Everything 文章标签： c语言 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Easonmax/article/details/139705793
版权

文章目录


在这里插入图片描述

简介

Double Free（双重释放）是C语言中一种常见且危险的内存管理错误。它通常在程序尝试释放已经释放的内存时发生，可能导致程序崩溃、数据损坏，甚至被恶意利用。本文将详细介绍Double Free的产生原因，提供多种解决方案，并通过实例代码演示如何有效避免和解决此类错误。

什么是Double Free

Double Free，即双重释放，是指程序在释放某块内存后，又尝试再次释放该内存。这种错误会破坏内存管理机制，导致程序行为不可预测，通常会触发运行时错误（如段错误）或内存破坏。

Double Free的常见原因

  1. 重复调用free函数：显式地对同一指针调用多次free函数。

    int *ptr = (int *)malloc(sizeof(int));
free(ptr);
free(ptr); // 重复调用free，导致双重释放错误

  2. 多次释放全局或静态变量指针：全局或静态变量指针在多处被释放。

    int *global_ptr = NULL;

void func1() {
    global_ptr = (int *)malloc(sizeof(int));
}

void func2() {
    free(global_ptr); // 第一次释放
}

void func3() {
    free(global_ptr); // 第二次释放，导致双重释放错误
}

  3. 释放未初始化或已被设置为NULL的指针：释放未初始化或已被设置为NULL的指针。

    int *ptr;
free(ptr); // 未初始化的指针
ptr = NULL;
free(ptr); // 已被设置为NULL的指针，可能导致错误

  4. 函数间传递和释放指针：在不同函数中传递和释放同一指针。

    void func(int *ptr) {
    free(ptr); // 在func中释放指针
}

int main() {
    int *ptr = (int *)malloc(sizeof(int));
    func(ptr);
    free(ptr); // 再次释放指针，导致双重释放错误
    return 0;
}

如何检测和调试Double Free

  1. 使用GDB调试器：GNU调试器（GDB）是一个强大的工具，可以帮助定位和解决双重释放错误。通过GDB可以查看程序崩溃时的调用栈，找到出错的位置。

    gdb ./your_program
run

    当程序崩溃时，使用backtrace命令查看调用栈：

    (gdb) backtrace

  2. 启用编译器调试选项：在编译程序时启用内存调试选项，可以生成包含调试信息的可执行文件，便于检测内存问题。

    gcc -g -fsanitize=address your_program.c -o your_program

  3. 使用Valgrind工具：Valgrind是一个强大的内存调试和内存泄漏检测工具，可以帮助检测和分析内存管理问题，包括双重释放。

    valgrind --leak-check=full ./your_program

解决Double Free的最佳实践

  1. 在释放指针后将其设置为NULL：在调用free函数释放内存后，将指针设置为NULL，避免再次释放同一块内存。

    int *ptr = (int *)malloc(sizeof(int));
free(ptr);
ptr = NULL; // 设置为NULL，避免双重释放

  2. 使用智能指针：在C++中，可以使用智能指针（如std::unique_ptr和std::shared_ptr）来自动管理内存，避免双重释放。

    std::unique_ptr<int> ptr(new int);

  3. 明确内存管理职责：在代码设计时，明确每块内存的分配和释放职责，避免在不同函数或模块中重复释放同一块内存。

    void allocate(int **ptr) {
    *ptr = (int *)malloc(sizeof(int));
}

void deallocate(int **ptr) {
    if (*ptr != NULL) {
        free(*ptr);
        *ptr = NULL;
    }
}

int main() {
    int *ptr = NULL;
    allocate(&ptr);
    deallocate(&ptr);
    deallocate(&ptr); // 不会导致双重释放
    return 0;
}

  4. 使用静态分析工具：使用静态分析工具（如Clang Static Analyzer）可以帮助检测代码中的潜在双重释放问题。

详细实例解析

示例1：重复调用free函数
#include <stdio.h>
#include <stdlib.h>

int main() {
    int *ptr = (int *)malloc(sizeof(int));
    if (ptr == NULL) {
        // 处理内存分配失败
        return 1;
    }
    free(ptr);
    free(ptr); // 重复调用free，导致双重释放错误
    return 0;
}

分析与解决：
此例中，ptr被重复调用free函数，导致双重释放错误。正确的做法是释放内存后将指针设置为NULL：

#include <stdio.h>
#include <stdlib.h>

int main() {
    int *ptr = (int *)malloc(sizeof(int));
    if (ptr == NULL) {
        // 处理内存分配失败
        return 1;
    }
    free(ptr);
    ptr = NULL; // 设置为NULL，避免双重释放
    return 0;
}
示例2：多次释放全局变量指针
#include <stdio.h>
#include <stdlib.h>

int *global_ptr = NULL;

void func1() {
    global_ptr = (int *)malloc(sizeof(int));
}

void func2() {
    free(global_ptr); // 第一次释放
}

void func3() {
    free(global_ptr); // 第二次释放，导致双重释放错误
}

int main() {
    func1();
    func2();
    func3();
    return 0;
}

分析与解决：
此例中，global_ptr被多次释放，导致双重释放错误。正确的做法是确保每块内存只被释放一次：

#include <stdio.h>
#include <stdlib.h>

int *global_ptr = NULL;

void func1() {
    global_ptr = (int *)malloc(sizeof(int));
}

void func2() {
    if (global_ptr != NULL) {
        free(global_ptr); // 第一次释放
        global_ptr = NULL; // 设置为NULL，避免再次释放
    }
}

void func3() {
    if (global_ptr != NULL) {
        free(global_ptr); // 此处不会被执行
    }
}

int main() {
    func1();
    func2();
    func3();
    return 0;
}
示例3：函数间传递和释放指针
#include <stdio.h>
#include <stdlib.h>

void func(int *ptr) {
    free(ptr); // 在func中释放指针
}

int main() {
    int *ptr = (int *)malloc(sizeof(int));
    if (ptr == NULL) {
        // 处理内存分配失败
        return 1;
    }
    func(ptr);
    free(ptr); // 再次释放指针，导致双重释放错误
    return 0;
}

分析与解决：
此例中，指针ptr在func函数中被释放后，又在main函数中被再次释放，导致双重释放错误。正确的做法是确保指针只被释放一次：

#include <stdio.h>
#include <stdlib.h>

void func(int **ptr) {
    if (*ptr != NULL) {
        free(*ptr); // 在func中释放指针
        *ptr = NULL; // 设置为NULL，避免再次释放
    }
}

int main() {
    int *ptr = (int *)malloc(sizeof(int));
    if (ptr == NULL) {
        // 处理内存分配失败
        return 1;
    }
    func(&ptr);
    if (ptr != NULL) {
        free(ptr); // 此处不会被执行
    }
    return 0;
}

进一步阅读和参考资料

  1. C语言编程指南：深入了解C语言的内存管理和调试技巧。
  2. GDB调试手册：学习使用GDB进行高级调试。
  3. Valgrind使用指南：掌握Valgrind的基本用法和内存检测方法。
  4. 《The C Programming Language》：由Brian W. Kernighan和Dennis M. Ritchie编写，是学习C语言

的经典教材。

总结

Double Free是C语言开发中常见且危险的内存管理问题，通过正确的编程习惯和使用适当的调试工具，可以有效减少和解决此类错误。本文详细介绍了双重释放的常见原因、检测和调试方法，以及具体的解决方案和实例，希望能帮助开发者在实际编程中避免和解决双重释放问题，编写出更高效和可靠的程序。

E绵绵
关注
专栏目录
【C语言】基础语法1：变量和数据类型
惊鸿若梦一书生
04-18 859
❤️‍🔥前情提要❤️‍🔥   欢迎来到C语言基本语法教程   在本专栏结束后会将所有内容整理成思维导图（结束换链接）并免费提供给大家学习，希望大家纠错指正。本专栏将以基础出发，在之后的教程中将会不断学习并详细讲解C语言的及其。   C语言是一种高级编程语言，由Dennis Ritchie在20世纪70年代开发出来。C语言具有、、和等特点，成为广泛使用的编程语言之一。   在进入工作岗位之前，语言是你简历上应该具备的基本技能之一。   基础知识总是的，，希望和大家一起，！   🍪本教程内容干货满满，跟
linux_pwn(2)--double free&&qwb2018_raisepig
azraelxuemo的博客
03-05 1408
文章目录What is double freepwn题例题add函数show函数delete函数开始做题准备框架调试泄露libcdouble freeexp总结 What is double free double free顾名思义，两次释放，在ctf里面一般就是对同一个内存块释放了两次，其实这个跟之前的uaf产生的方式有点类似，都是需要满足指针没有被置NULL ptr=malloc(0x10) ptr2=malloc(0x10) free(ptr) free(ptr2) free(ptr) 由于直接连续
Double Free浅析
热门推荐
这里没人
05-14 1万+
最近在研究一些堆上面的漏洞。然后某一天骑自行车在路上跑的时候我突然悟出了Double Free的真谛。 2333好像太中二了一点，我是根据堆溢出的利用方法启发，再结合linux中libc的源码。研究出了double free的利用方法。虽然有关double free的利用技巧已经不是一个秘密。不过好像很少有相关的中文的介绍，所以以一个初学者的角度来讲解一下double free漏洞的利用方法。 ...
关于C语言double free
weixin_38844714的博客
11-01 2546
一些简单的问题，但是却没有意识到。关于代码中double free的错误。   伪代码：     char * str = NULL;     str = (char *)malloc(sizeof (char)*num); //申请内存     free(str);     在一些循环函数中，我们经常会通过判断str是否为NULL,来判断数据的有效性，那么问题就来了     接上...
c语言 double free,关于double free 有关问题
weixin_36122809的博客
05-19 549
C/C++ code//循环向a函数每次发送200个字节长度(这个是固定的)的buffer,//a函数中需要将循环传进来的buffer，组成240字节(也是固定的)的新buffer进行处理，//在处理的时候每次从新buffer中取两个字节打印#include #include #include #include #include #include //Log{#define MAXLOGSIZE ...
double free
浅浅徘徊的博客
03-16 6681
漏洞原理 Double Free其实就是一种在free时利用伪造chunk并且欺骗操作系统，达到修改内存的目的。 基本知识点 先大概说下基本知识。 不管是在正在使用的还是释放的chunk,其数据结构是差不多一样的,差别在于prev_size、’fd’和’bk’，prev_size只有前一个chunk是free状态才会放置其大小，后两个只有当前chunk是free状态才会有，不然只会存放数...
C语言程序设计复习题：.doc
06-13
1. **基本语法**：C语言的基础包括变量声明、数据类型（如int、char、float、double等）、运算符（算术、比较、逻辑、位运算等）、流程控制（if-else、switch-case、for、while、do-while循环）。 2. **函数**：...
C语言的简单学生数据库：Tugas 1周2 Mata Kuliah算法和Struktur数据（实验室）
02-10
- 变量声明和类型：C语言中的基本数据类型如int、char、float和double，以及结构体（struct）类型，用于定义自定义数据结构。 - 输入/输出操作：使用`printf`进行输出，`scanf`进行输入，了解格式化字符串的使用。...
C语言进阶（五）：宏处理
Exp.Joker
03-26 1721
一、宏定义与使用分析 1、C语言中的宏定义 #define是预处理器处理的单元实体之一 #define定义的宏可以出现在程序的任意位置 #define定义之后的代码都可以使用这个宏 2、定义宏常量 #define定义的宏常量可以直接使用 #define定义的宏常量本质为字面量 ...
综合交易平台CTP Linux Double Free解决方案
03-16
CTP开发中，如果把Trade，Market的so放在一起开发，如果不做处理，会遇到double free or corruption(!prev)的错误，基本如下： *** glibc detected *** ./bin/quant_ctp_XTrader_no_debug_2017-03-16_15-36-20: double free or corruption (!prev): 0x0000000001d71120 *** ======= Backtrace: ========= /lib64/libc.so.6[0x32b4a75f3e] /lib64/libc.so.6[0x32b4a78dd0] /usr/lib64/libthosttraderapi.so(+0x184612)[0x7f3d1e503612] /lib64/libc.so.6(__cxa_finalize+0x9d)[0x32b4a35e7d] /usr/lib64/libthosttraderapi.so(+0x104b46)[0x7f3d1e483b46] 开发中我也遇到该问题，后辛苦找到解决办法。方案附送在该附件里，仅供参考。 仅供参考！仅供参考！仅供参考！ 重要的事情说三遍！ 使用此代码引起的任何损失，笔者不承担任何责任。
C语言学习路线图：(阶段六) C语言必须知道的300个问题
06-28
1. **基本语法**：C语言的学习始于了解其基本语法结构，如变量声明、数据类型（int、char、float、double等）、常量、运算符、流程控制（if-else、switch-case、for、while循环）。 2. **指针**：C语言的精髓之一是...
C语言free报错
MOON
07-20 7147
长话段说：最近写算法，matlab转C，然后在C中申请了一个空间，用来存放数据如下： double *J1 = (double*)calloc(180 / step, sizeof(double)); 然后接下来开始对J1进行赋值：int k=0; for(int m=1;m<=180;m+=step){ k+=1; J1[k]=...... }但是当我free的时候，开始报错
c语言free函数报错,C语言free函数报错，求解
weixin_29337309的博客
05-21 1031
C语言free函数出错，求解！首先请看如下源代码：/**rl.c-Reversealist*/#include#includestructnode{intdata;structnode*next;};structnode*create_list(intarray[],intlength){inti=0;structnode*head,*p;head...
Double free（hows2heap）
fanghuapyk的博客
04-23 1679
1.fastbin_dup fast bin fast bin主要是用来存放一些小的内存，使用fastbin可以提高小内存的分配效率，在默认情况下，对于SIZE_SZ为4B（32位）的平台，小于64B（字节）的chunk分配请求，和对于SIZE_SZ为8B（64位）的平台，小于128B的chunk分配请求首先会在fast bin中查找是否有所需大小的chunk存在，如果存在，就会直接返回内存资源，如果不存在，才会到其他bins中去查找。 fastbins 可以看成一个后进先出的栈，使用单链表来实现，通过 f
C++中的深拷贝与浅拷贝，double free问题
weixin_44767670的博客
02-05 1778
C++中的深拷贝与浅拷贝，double free问题 C++中新增了类的概念 构造函数 析构函数等也就伴随而来 在构造函数中有一类被称为“拷贝构造函数”，如使用不当，会导致coredump等较麻烦的问题。 先说一下浅拷贝和深拷贝： C++中默认构造函数主要有两类， 第一类是针对定义类对象的，定义类对象时，如果没有对应的构造函数，会默认调用一个函数体为空的无参构造函数，比较简单，本文不多赘述； 第二类是针对类对象初始化新类对象的，当用类对象初始化新的类对象时，如果没有对应的拷贝构造函数，会调用一个默认的拷贝构
C语言中free()释放空间时报错
weixin_57023347的博客
06-05 1515
今天再写用链表写一个线性表时，删除节点时free()释放空间时总是报错，报错信息如下： 经过一番查询得知，free()是你申请了多少空间，就释放多少空间，在申请时，已经将你申请空间的大小记录。当时如果你使用与你申请的空间不符，就会报错。(个人理解). 在我的代码中 struct Node{ int data; struct Node* next; }; typedef struct Node * List; List Creatlist(int x){ //List list = (List)m
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值