Heap Corruption Detected解决方法

最近在编程的过程中遇到一个问题，比较隐蔽，问题如下：

这个错误是说在0x01F641A8处发生堆问题，下一句是说在堆buffer末尾内存中写入了数值。

这个问题显然在动态分配、释放时内存才会发生的。在解决这个问题问题前首要要了解在new和delete时堆中的内存是怎么分配的，是什么内存结构？

引用《c++反汇编与逆向分析技术揭秘》中的内容：

从上面的知识可以看出，在使用new进行堆空间分配的时候，实际上每个堆节点采用双链表的数据结构，在内存中赋予一个结构体的内存大小，这个结构体包含了上、下一个堆的地址、本次堆数据分配的大小、堆的越界标示符等信心。

在看看我的程序，其中的一段源程序是：

while (fgets(bufferp, 1023, fp)) 
	{
		Iris& iris = plant->pIris[count];
		CString str1=bufferp;
		iris.sp=new float[plant->num_property];//用来存储每个属性值这里分配内存，4个float型
		int iFind1=str1.Find(_T(","));
		CStringArray arr1;
		//分割字符
		while (iFind1>0)
		{
			CString sItem1=str1.Left(iFind1);
			arr1.Add(sItem1);
			str1=str1.Right(str1.GetLength()-iFind1-1);
			iFind1=str1.Find(_T(","));

		}
		arr1.Add(str1);
		
		int nCount = arr1.GetCount() ;
		
		for (int j=0;j< nCount;j++)//为分配的内存赋值了，但这里nCount是5,问题就出来了，这样结果就是多出的一个float字节对应的地址会占用原分配内存的下界符号，这样的结果就是在析构这片内存的时候出现题目中的异常，结果内存泄露发生了。
		{
			
			float fvalue = static_cast<float> (atof(arr1[j]));
			iris.sp[j]= fvalue;
		}
		iris.real_category=atoi(arr1[plant->num_property]);
		
		count++;
	}

那么看看实际的结果吧：

这样原因就很明显了啊，在对分配的内存进行析构时系统无法找到堆下界符，结果是内存无法得到正常分配。

所以以后再遇到这样的问题时一定检查下内存越界的问题！