最近在编程的过程中遇到一个问题,比较隐蔽,问题如下:
这个错误是说在0x01F641A8处发生堆问题,下一句是说在堆buffer末尾内存中写入了数值。
这个问题显然在动态分配、释放时内存才会发生的。在解决这个问题问题前首要要了解在new和delete时堆中的内存是怎么分配的,是什么内存结构?
引用《c++反汇编与逆向分析技术揭秘》中的内容:
从上面的知识可以看出,在使用new进行堆空间分配的时候,实际上每个堆节点采用双链表的数据结构,在内存中赋予一个结构体的内存大小,这个结构体包含了上、下一个堆的地址、本次堆数据分配的大小、堆的越界标示符等信心。
在看看我的程序,其中的一段源程序是:
while (fgets(bufferp, 1023, fp))
{
Iris& iris = plant->pIris[count];
CString str1=bufferp;
iris.sp=new float[plant->num_property];//用来存储每个属性值这里分配内存,4个float型
int iFind1=str1.Find(_T(","));
CStringArray arr1;
//分割字符
while (iFind1>0)
{
CString sItem1=str1.Left(iFind1);
arr1.Add(sItem1);
str1=str1.Right(str1.GetLength()-iFind1-1);
iFind1=str1.Find(_T(","));
}
arr1.Add(str1);
int nCount = arr1.GetCount() ;
for (int j=0;j< nCount;j++)//为分配的内存赋值了,但这里nCount是5,问题就出来了,这样结果就是多出的一个float字节对应的地址会占用原分配内存的下界符号,这样的结果就是在析构这片内存的时候出现题目中的异常,结果内存泄露发生了。
{
float fvalue = static_cast<float> (atof(arr1[j]));
iris.sp[j]= fvalue;
}
iris.real_category=atoi(arr1[plant->num_property]);
count++;
}
那么看看实际的结果吧:
这样原因就很明显了啊,在对分配的内存进行析构时系统无法找到堆下界符,结果是内存无法得到正常分配。
所以以后再遇到这样的问题时一定检查下内存越界的问题!