`<未知>'中的错误：损坏的双向链接列表：0x011eb8e0有时在免费通话时发生

问题描述

我对free有疑问。

我在在线编译器中测试了我的代码，但是一切正常。但是，在我的设备（这是POS）中，免费呼叫时会引发异常。它释放4个变量中的2个，然后引发异常。

我对设备的真实密码：

    char **MenuItems = malloc (MAX_PACKETS * sizeof(char *));

    struct packetInfos * packets = (struct packetInfos *)malloc(sizeof(struct packetInfos)*MAX_PACKETS);      
    size = getPacketNames(groupId,packets,MenuItems);
...
...
...
    TRACE(("====size %d",size));
    for(;i<size;i++) {
        TRACE(("====%d=",i,MenuItems[i]));
        free(MenuItems[i]);
    }

    free(MenuItems);

给我：

[src/menu.c][NetChargeMenu_L3][1637]>>>====size 4
[src/menu.c][NetChargeMenu_L3][1639]>>>===counter=0  address=34259480
[src/menu.c][NetChargeMenu_L3][1639]>>>===counter=1  address=34260528

有时它会释放所有变量，但会给我以下错误并冻结所有内容：

Error in `<unkNown>': corrupted double-linked list: 0x011eb8e0

我的程序是这样的

#include <stdio.h>
#include <stdlib.h>

#define MAX 16

int getPacketNames(char **names){
    
    int limit = 4;
    int i = 0;
    
    for(i=0;i<MAX;i++) {
        if(i==limit)
            break;
            
        names[i] = malloc(64);
        sprintf(names[i],"random text %d",i);
    }
    
    return i;
}

int main()
{
    printf("Hello World");
    
    int i=0;
    int size=0;
    
    char **MenuItems = malloc (MAX * sizeof(char *));
    
   size = getPacketNames(MenuItems);
    
    // do something
    
    for(i=0;i<size;i++) {
            
        free(MenuItems[i]);
    }
    
    free(MenuItems);

    
    return 0;
}

我阅读这篇文章（What does 'corrupted double-linked list' mean）的原因是找不到关于我在C语言中的代码的有用提示。

感谢任何提示。

解决方法

原因是malloc内存而不是free内存。我在分配中使用了固定长度！在我使用动态大小进行分配之前。但是分配动态大小的内存一定不是问题，但是使用固定大小的分配也许可以解决其他问题，例如我的问题。

我以前的代码（免费时出现问题）：

struct packetInfos{
    int id;
    char name[64];
    long amount;
};


void getOperatorNames(char *names[]) {

    int i=0;

    for(; i<MAX; i++) {
            sprintf(packets[i].name,"%s",sqlite3_column_text(stmt,2));
            names[i] = malloc(strlen(packets[i].name) + 1); // the cause of problem in free
            strcpy(names[i],op[i].fname);
    }
}

我当前的代码（没有问题）：

void getOperatorNames(char *names[]) {

    int i=0;

    for(; i<MAX; i++) {
            sprintf(packets[i].name,2));
            names[i] = malloc(64);
            strcpy(names[i],op[i].fname);
    }
}

c pos