valgrind 抱怨：大小為 8 的無效寫入，在 malloc 上

Question

我不知道為什么我在運行 Valgrind 時看到這個錯誤。

struct char_ctx {
    int  arr_size;
    char **char_array;
};

void char_compile() {

    struct char_ctx *ctx  = malloc(sizeof(struct char_ctx*));
    ctx->char_array = malloc((100) * sizeof(char *)); // I see error with this.
    char **y = malloc((100) * sizeof(char *)); // I dont see error with this.

    ctx->arr_size  = 100;
}

int main(int ac, char **av)
{
    
    char_compile();
    return 0;
}

Valgrind 輸出

==30585== Invalid write of size 8
==30585==    at 0x108671: char_compile (temp.c:54)
==30585==    by 0x1086A8: main (temp.c:63)
==30585==  Address 0x522f048 is 0 bytes after a block of size 8 alloc'd
==30585==    at 0x4C31B0F: malloc (in /usr/lib/valgrind/vgpreload_memcheck-amd64-linux.so)
==30585==    by 0x10865B: char_compile (temp.c:53)
==30585==    by 0x1086A8: main (temp.c:63)

代碼正確執行。 我在ctx->char_array上看到錯誤，但是當我使用char **y ，我沒有看到錯誤。

Answer 1

問題出在這一行：

struct char_ctx *ctx  = malloc(sizeof(struct char_ctx*));

您只是為指向struct char_ctx的指針分配空間，而不是為struct char_ctx分配空間。 正因為如此，對ctx->char_array寫入會超過分配內存的末尾。

你想要：

struct char_ctx *ctx  = malloc(sizeof(struct char_ctx));

或者更好：

struct char_ctx *ctx  = malloc(sizeof *ctx);