0

我不断收到这个 malloc.c 断言失败。我看过其他类似的问题，但似乎找不到解决方案。这是我的代码......我在它出错之前就在现场放置了一个 printf。

int ParseCommand(char *cmd_line, struct command_t *cmd, char **paths)
{
    int argc;
    char **line_ptr;
    char *tmp_name = (char *) malloc(sizeof(MAX_PATH_LEN));

    /* Initialization */
    line_ptr = &cmd_line;
    argc = 0;
    cmd->argv[argc] = (char *) malloc(MAX_ARG_LEN);

    /* Fill argv[] Array */
    while((cmd->argv[argc] = strsep(line_ptr, WHITESPACE)) != NULL) {
        cmd->argv[++argc] = (char *) malloc(MAX_ARG_LEN);
    }

    /* Set The Command Name & argc */
    cmd->argc = argc - 1;
    tmp_name = LookupPath(cmd->argv, paths);

    if(tmp_name == NULL) {
        Fatal("Command Not Found!");
    }
    printf("HERE 4\n");
    cmd->name = (char *) malloc(sizeof(tmp_name));
    strncpy(cmd->name, tmp_name, MAX_PATH_LEN);
    free(tmp_name);
}

错误是：

smallsh: malloc.c:2369: sysmalloc: Assertion `(old_top == (((mbinptr) (((char *) &((av)->bins[((1) - 1) * 2])) - __builtin_offsetof (struct malloc_chunk, fd)))) && old_size == 0) || ((unsigned long) (old_size) >= (unsigned long)((((__builtin_offsetof (struct malloc_chunk, fd_nextsize))+((2 * (sizeof(size_t))) - 1)) & ~((2 * (sizeof(size_t))) - 1))) && ((old_top)->size & 0x1) && ((unsigned long)old_end & pagemask) == 0)' failed.
Aborted (core dumped)

非常感谢您的帮助！

4

2 回答 2

0

这通常意味着您的堆数据已损坏，即libc内存管理器使用的数据结构已损坏。很难看出是什么原因造成的（尤其是在整个程序只有一个函数的情况下）。考虑使用像dmalloc或类似的工具来查找程序破坏堆的点。

于 2013-10-23T04:20:46.460 回答
0

malloc(sizeof(tmp_name))将分配足够的空间来存储一个指针。然后，您将最多字节复制MAX_PATH_LEN到该分配中，这显然是错误的。

您应该用sizeof(...)正确的尺寸计算替换 ，可能1 + strlen(...).

此外，strncpy如果. 这可能是一个错误。MAX_PATH_LENtmp_name

于 2013-10-23T06:39:20.233 回答