char* 的 free() 作为参数传入 execve

Question

晚上好，我对此很生气。我的程序在执行结束时显示 "free(): invalid next size (fast)"。我该如何处理？我认为这是因为在某些时候变量名不够大，无法包含名称。可以吗？

这是代码： mamt.c

#include <fcntl.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <errno.h>
#include <string.h>
#include <time.h>

int main(int argc, char *argv[]){
   srand((unsigned)time(NULL));
   char tmp;
   char** args=(char**)malloc(3*sizeof(char*));
   for(int i =0;i<3;i++){
       args[i]=(char*)malloc(10*sizeof(char));
   }
   char* name = (char*) malloc(10*sizeof(char));
   char* temp = (char*) malloc(10*sizeof(char));
   strcpy(name,"ABCDEFGHIL");

   register int i;
   for(i=0;i<20;i++){
       switch(fork()){     
          case -1:
            perror("Fork failed");
            exit(1);
          case 0:
            strcpy(args[0],"child_process");
            strcpy(args[1],name);
            args[2]=NULL;
            execve("./child_process",args,NULL);
            fprintf(stderr, "%s: %d. Error #%03d: %s\n", __FILE__, 
            __LINE__, errno, strerror(errno));
            exit(EXIT_FAILURE);
          default:
            tmp = (65+rand()%26);
            sprintf(temp, "%c", tmp);
            strcat(name,temp);
            sleep(1); 
       }
   }
  free(name);
  free(temp);
}

child_process.c

  #include <fcntl.h>
  #include <unistd.h>
  #include <stdio.h>
  #include <stdlib.h>
  #include <errno.h>
  #include <string.h>


int main(int argc, char *argv[]){
   char * name=(char*)malloc(100*sizeof(char));

   if(argc==2){
       strcpy(name,argv[1]);
       printf("My name is : %s\n",name);
   }else{
       exit(1);
   }

   free(name);
   exit(0);

 }

Answer 1

char* name = (char*) malloc(10*sizeof(char));
...
strcpy(name,"ABCDEFGHIL");

您需要 space 作为尾随 NUL 字符 ('[=12=]')

改为

char *name = malloc(11); /* Don't cast malloc, and char is always 1 byte */

正如@TormundGiantsbane 在评论中指出的那样，您还需要更多 space 用于 strcat(name, temp);

中的此连接

char* 的 free() 作为参数传入 execve

free() of a char* passed in an execve as parameter

c

malloc

free