C语言内存分配管理常见bug

标准C库提供了4个内存管理函数：malloc、calloc、realloc和free。

bug1

调用free释放p指向的内存块之后，p就是一个悬挂指针——指向逻辑上不存在的内存的指针。如果引用这个悬挂指针，会导致不可预见的错误。

ElemType* p = (ElemType*)malloc(sizeof(ElemType) * NUM);...free(p);// p = NULL;...*p = "...";

bug2

释放空闲内存，破坏内存管理函数所用的数据结构。

ElemType* p = (ElemType*)malloc(sizeof(ElemType) * NUM);...free(p);...free(p);

bug3

释放并非malloc、calloc或realloc分配的内存。

ElemType buf[20], *p;if(n >= sizeof(buf){    p = (ElemType*)malloc(sizeof(ElemType) * NUM);}else{    p = buf;}...free(p);

bug4

1、没有考虑内存分配不成功的情况。如果分配失败应返回NULL；
2、使用后没有释放内存，多次调用会导致内存泄漏；

void itoa(int n, char *buf, int size){    char *p = malloc(43);    sprintf(p, "%d", n);    if(strlen(p) >= size-1){//如果数字个数大于size-1时，用*填充。        while(--size > 0){            *buf++ = '*';        }        *buf = '\0';    }else{        strcpy(buf, p);    }}

初学者更容易犯下面的错误。itoa试图返回buf的内容，但itoa返回后，buf已经被清空了。

char *itoa(int n){    char buf[43];    sprintf(buf, "%d", n);    return buf;}

Wu_Being博客声明：本人博客欢迎转载，请标明博客原文和原链接！谢谢！
《C语言内存分配管理常见bug》： http://blog.csdn.net/u014134180/article/details/78335307

如果你看完这篇博文，觉得对你有帮助，并且愿意付赞助费，那么我会更有动力写下去。