為什么此代碼在C中崩潰？ （帶指針）

Question

這是我的C類的練習，其中用戶輸入兩個整數a和b並且我必須創建一個函數，該函數返回包含a和b之間a所有整數的數組：

#include <stdlib.h>
#include <stdio.h>
#include <math.h>

int* arrayfromatob(int a,int b,int *p)
{
     int i;
     for(i=0;i<=b-a+1;i++)
            p[i]=a+i;
     return p;
} 

main()
{
      int a,b,*p,i,temp;
      puts("Give two integers:");
      scanf("%d %d",&a,&b);
      if(b<a)
      {
             temp=a;
             a=b;
             b=temp;
      }
      p=(int*)calloc(b-a+1,sizeof(int));
      if(p==NULL)
      {
                 puts("Could not allocate memory");
                 exit(1);
      }
      p=arrayfromatob(a,b,p);
      for(i=0;i<b-a+1;i++)
                printf("Number %d: %d\n",i+1,p[i]);
      free(p);
      system("pause");
}

為什么此代碼崩潰？ （我認為這與free（p）;有關，但我不確定...）

Answer 1

    for(i=0;i<=b-a+1;i++)
        p[i]=a+i;

您正在訪問b - a + 2元素。 但是您在以下位置分配了b - a + 1元素：

p=(int*)calloc(b-a+1,sizeof(int));

Answer 2

以下循環經過數組的末尾：

 for(i=0;i<=b-a+1;i++)

Answer 3

arrayfromatob函數中for循環的最后一次迭代嘗試訪問p[b-a+1] ，這超出了范圍，因此產生了未定義的行為 ：

int* arrayfromatob(int a,int b,int *p)
{
    int i;
    for(i=0;i<=b-a+1;i++)   // <-- b-a+2 iterations
        p[i]=a+i;
    return p;
} 

此外，此函數完全不會更改指針本身。 它只是返回已傳遞給它的指針。 您寫道， “必須創建一個返回包含a到b之間所有整數的數組的函數” ，但是您的函數不會創建任何數組，它只是將值分配給傳遞給它的數組元素。

還要注意， calloc零初始化所分配的內存，無論如何您都將要重寫它。 簡單的malloc就足夠了。 這是函數的實際外觀：

// returns the pointer to the newly-created array
// caller should free() this pointer when he's done with it
int* arrayfromatob(int a, int b)
{
    int i, size;
    size = b - a + 1;
    int* p = malloc(size * sizeof(int));
    for (i = 0; i < size; i++)
        p[i] = a + i;
    return p;
}