0

我需要帮助来调试这段代码。我知道问题出在 malloc 和 free 中，但找不到确切的位置、原因和方法。请不要回答：“使用 gdb”，仅此而已。我会使用 gdb 来调试它，但我仍然不太了解它，并且仍在学习它，同时希望有另一个解决方案。

谢谢。

#include <stdio.h>
#include <stdlib.h>
#include <ctype.h>
#include <unistd.h>
#include <string.h>
#include <sys/wait.h>
#include <sys/types.h>

#define MAX_COMMAND_LENGTH  256
#define MAX_ARGS_NUMBER     128
#define MAX_HISTORY_NUMBER  100

#define PROMPT ">>> "

int num_elems;

typedef enum {false, true} bool;

typedef struct {
    char **arg;     
    char *infile;   
    char *outfile;  
    int background; 
} Command_Info;

int parse_cmd(char *cmd_line, Command_Info *cmd_info)
{
    char *arg;
    char *args[MAX_ARGS_NUMBER];    

    int i = 0;
    arg = strtok(cmd_line, " ");
    while (arg != NULL) {
        args[i] = arg;
        arg = strtok(NULL, " ");
        i++;
    }

    num_elems = i;precisa em free_mem
    if (num_elems == 0)
        return 0;

    cmd_info->arg = (char **) ( malloc(num_elems * sizeof(char *)) );
    cmd_info->infile = NULL;
    cmd_info->outfile = NULL;
    cmd_info->background = 0;

    bool b_infile = false;
    bool b_outfile = false;

    int iarg = 0;
    for (i = 0; i < num_elems; i++)
    {                   
        if ( !strcmp(args[i], "<") )
        {               
            if ( b_infile || i == num_elems-1 || !strcmp(args[i+1], "<") || !strcmp(args[i+1], ">") || !strcmp(args[i+1], "&") )
                return -1;                      

            i++;
            cmd_info->infile = malloc(strlen(args[i]) * sizeof(char));
            strcpy(cmd_info->infile, args[i]);
            b_infile = true;
        }

        else if (!strcmp(args[i], ">"))
        {
            if ( b_outfile || i == num_elems-1 || !strcmp(args[i+1], ">") || !strcmp(args[i+1], "<") || !strcmp(args[i+1], "&") )
                return -1;

            i++;    
            cmd_info->outfile = malloc(strlen(args[i]) * sizeof(char));
            strcpy(cmd_info->outfile, args[i]);
            b_outfile = true;
        }

        else if (!strcmp(args[i], "&"))
        {
            if ( i == 0 || i != num_elems-1 || cmd_info->background )
                return -1;

            cmd_info->background = true;
        }

        else
        {
            cmd_info->arg[iarg] = malloc(strlen(args[i]) * sizeof(char));
            strcpy(cmd_info->arg[iarg], args[i]);
            iarg++;
        }
    }

    cmd_info->arg[iarg] = NULL; 

    return 0;
}


void print_cmd(Command_Info *cmd_info)
{
    int i;  
    for (i = 0; cmd_info->arg[i] != NULL; i++)
        printf("arg[%d]=\"%s\"\n", i, cmd_info->arg[i]);
    printf("arg[%d]=\"%s\"\n", i, cmd_info->arg[i]);    
    printf("infile=\"%s\"\n", cmd_info->infile);
    printf("outfile=\"%s\"\n", cmd_info->outfile);
    printf("background=\"%d\"\n", cmd_info->background);
}

void get_cmd(char* str)
{
    fgets(str, MAX_COMMAND_LENGTH, stdin);
    str[strlen(str)-1] = '\0';
}

pid_t exec_simple(Command_Info *cmd_info)
{
    pid_t pid = fork();

    if (pid < 0)
    {
        perror("Fork Error");
        return -1;
    }

    if (pid == 0)
    {
        if ( (execvp(cmd_info->arg[0], cmd_info->arg)) == -1)
        {
            perror(cmd_info->arg[0]);
            exit(1);
        }
    }

    return pid;
}

void type_prompt(void)
{
    printf("%s", PROMPT);
}

void syntax_error(void)
{
    printf("msh syntax error\n");
}

void free_mem(Command_Info *cmd_info)
{
    int i;
    for (i = 0; cmd_info->arg[i] != NULL; i++)
        free(cmd_info->arg[i]);
    free(cmd_info->arg);
    free(cmd_info->infile);
    free(cmd_info->outfile);
}

int main(int argc, char* argv[])
{
    char cmd_line[MAX_COMMAND_LENGTH];
    Command_Info cmd_info;
    //char* history[MAX_HISTORY_NUMBER];

    while (true)
    {   
        type_prompt();

        get_cmd(cmd_line);

        if ( parse_cmd(cmd_line, &cmd_info) == -1)
        {
            syntax_error();
            continue;
        }

        if (!strcmp(cmd_line, ""))
            continue;

        if (!strcmp(cmd_info.arg[0], "exit"))
            exit(0);

        pid_t pid = exec_simple(&cmd_info);

        waitpid(pid, NULL, 0);

        free_mem(&cmd_info);
    }

    return 0;
}
4

4 回答 4

3

由于 C 中的字符串是以 null 结尾的，因此它们在内存中的实际大小是 length+1，所以不是

cmd_info->infile = malloc(strlen(args[i]) * sizeof(char));

你应该有

cmd_info->infile = malloc((strlen(args[i])+1) * sizeof(char));

编辑：正如 Aeth 所说，您需要更改 malloc 的每一次出现以包含该额外空字符的空间：

cmd_info->arg = (char **) ( malloc(num_elems * sizeof(char *)) ); //this one can stay, since it determines number of strings, not string length
cmd_info->outfile = malloc((strlen(args[i])+1) * sizeof(char));
cmd_info->arg[iarg] = malloc((strlen(args[i])+1) * sizeof(char));
于 2010-04-17T14:34:36.057 回答
2

当您为cmd_info->infileas 动态分配内存时：

cmd_info->infile = malloc(strlen(args[i]) * sizeof(char));

您没有为终止null字符分配空间。

分配的情况也是如此cmd_info->outfile

当您为nchar 分配空间并将长度字符串复制n到其中时，我认为这会覆盖在malloc数组末尾维护的元数据，并且当您调用free释放内存时会出现此错误，因为 free 找不到该元数据。

编辑：

改变：

num_elems = i;

到

num_elems = i+1;

因为你用NULL

cmd_info->arg[iarg] = NULL;

您需要为此分配空间。

于 2010-04-17T14:32:20.730 回答
2

  1. 您需要char为每个字符串分配一个额外的空间来处理终止的空值。

    cmd_info->arg[iarg] = malloc((strlen(args[i])+1) * sizeof(char));

  2. 您需要char*在cmd_info->arg数组中分配一个额外的。这个额外的元素将存储NULL表示参数数组结束的 。

    cmd_info->arg = (char **) ( malloc((num_elems+1) * sizeof(char *)) );

我已经在我的系统上确认，在进行了列出的两项更改后，程序成功地释放了所有内存而没有错误。

于 2010-04-17T14:37:47.603 回答
1

通常，此错误通常是由于在malloc()'d 块之外（结束或开始之前）写入数据的结果。这会破坏内存分配器的内部簿记结构。

其他人已经指出了您代码中的特定问题。在隐藏得更深的情况下，我发现Valgrind对调试很有用。以显着降低代码速度为代价，它能够以非常细粒度的级别检测非法内存访问（以“无效读取”和“无效写入”的形式）。诸如dmalloc 之类的内存调试器也很有帮助，而且不会产生几乎一样多的开销，但根据我的经验，在查找所有内容方面不如 Valgrind 好。

Valgrind, in its 'memcheck' mode, will output memory access errors with a stack trace of where in the program they occurred. Usually, when I have an "invalid pointer" error in free(), it will be preceeded at some point by an invalid write which memcheck will find.

于 2010-04-17T14:41:49.867 回答