这遇到这个问题,是我在执行realloc时出现的,程序代码简单描述如下;
if ( tmp_current_len > g_viss_sysctrl.viss_vapinfo_s.tmp_xmlparambuf.bufmem_len) //如果当前需要长度大于当前字串已分配的最大缓存
{
err = viss_mem_realloc(&g_viss_sysctrl.viss_vapinfo_s.tmp_xmlparambuf, tmp_current_len); //则把当前字串长度 tmp_current_len当作新的缓存长度,重分配
//接下来就把 tmp_current_len长度的字串赋值 给g_viss_sysctrl.viss_vapinfo_s.tmp_xmlparambuf的缓冲
}
按照上样的操作,程序就会崩溃。出现“free(): invalid next size错误”提示。
把标记红色的代码修改如下,即可解决该问题:
err = viss_mem_realloc(&g_viss_sysctrl.viss_vapinfo_s.tmp_xmlparambuf, tmp_current_len +1);
明白了吧?只用多分配一个字节,原因就是新分配的空间长度是要装的字符串的长度,但是字符串结束符却被忽略了,没有了结束符,当然在调用一些字符处理函数的时候就会悲剧了。其实不是&#