尝试释放内存会导致错误

Question

我声明了以下结构：

typedef struct _RECOGNITIONRESULT {
        int begin_time_ms, end_time_ms;
        char* word;
} RECOGNITIONRESULT;

有一种方法可以创建一个RECOGNITIONRESULT数组并将其填充（仅用于测试目的）：

void test_realloc(RECOGNITIONRESULT** p, int count){
    int i;
    *p = (RECOGNITIONRESULT *)realloc(*p, count * sizeof(RECOGNITIONRESULT));
    for (i = 0; i < count; i++){
        (*p)[i].begin_time_ms = 2*i;
        (*p)[i].end_time_ms = 2*i+1;
        (*p)[i].word=(char *) malloc ( (strlen("hello"+1) * sizeof(char ) ));
        strcpy((*p)[i].word,"hello");
    }
}

释放内存的方法是：

void free_realloc(RECOGNITIONRESULT* p, int count){
    int i = 0;
    if(p != NULL){
        if (count > 0){
            for (i = 0; i < count; i++){
                free(p[i].word);      //THE PROBLEM IS HERE.
            }
        }
        free(p);
    }
}

main方法调用如下方法：

int main(int argc, char** argv)
{
    int count = 10;
    RECOGNITIONRESULT *p = NULL;
    test_realloc(&p,count);
    free_realloc(p,count);
    return 0;
}

然后，如果我尝试释放为“ word”分配的内存，则会出现以下错误：

已检测到堆损坏：在正常块（＃63）之后的0x003D31D8。 CRT检测到应用程序在堆缓冲区结束后写入了内存。

使用调试器，我发现调用free（p [i] .word）;时会发生崩溃。

我究竟做错了什么？ 我如何释放他的琴弦记忆？

Answer 1

问题在于您为word分配内存。 strlen("hello"+1)应该是strlen("hello")+1 。

Answer 2

由于您似乎一次就可以分配整个结构数组

RECOGNITIONRESULT **p;
*p = (RECOGNITIONRESULT *)realloc(*p, count * sizeof(RECOGNITIONRESULT));

您也可以在一次调用free（）中释放它们：

void free_realloc(RECOGNITIONRESULT *p, int count){
        free(p);
}

而且，Chowlett检测到strlen("hello"+1)也是错误的。