如何修复 C++ 中的“堆已损坏”错误？

Question

当我运行程序时，我在函数完成后得到异常"heap has been corrupted"

我了解到，如果您正在使用已释放的内存，或者当您正在写入超出数组索引的索引时，可能会导致此异常。但是 none 的案例适用于此。我已经阅读了一些问题的其他答案，但没有太大帮助。

`char fileNametoExport[26]="d:\FOlder1\part1.ipt";
 char WorkingFolderName[260] ="d:\folder";
 int start = rFind(fileNametoExport, '\');
 int finish = rFind(fileNametoExport, '.');
 if (start == -1)
 start = 0;
char partname[260];
strcpy(partname,substr(fileNametoExport, start, finish));
::AfxMessageBox((LPCTSTR)partname);
char xtfile[260];
char xmltxtfile[260];
strcpy(xtfile, strcat(WorkingFolderName, partname));
strcat(xtfile, "__Default.x_t");
strcpy(xmltxtfile, WorkingFolderName);
strcat(xmltxtfile,"_XT_SE_INV_Default_SOLID_0_Solid1_xt.xmt_txt");`

函数 rfind() 查找字符数组中出现的字符-

int rFind(char* s, char c)
    {
    int sz = 0;
    char *tmp = s;
    while (*tmp != '[=11=]')
    {
        sz++;
        tmp++;
    }
    for (int i = sz - 1; i >= 0; i--)
    {
        if (*(s + i) == c)
            return i;
    }
    return -1;
}

函数 substr() 获取从位置 x 到 y 的子字符串（y 不包括）

char* substr(char* s, const int b, const int f)
{
    char *str = new char[f - b];
    int t = 0;
    for (int i = b; i != f; i++)
    {
        str[t] = s[i];
        t++;
    }
    str[t] = '[=12=]';
    return str;
}

P.S- 在提供输入时，我确保 fileNametoExport 始终包含“.”和 '\'。

Answer 1

您的程序不检查输入字符串的长度。您可以接收比缓冲区更长的字符串，程序将失败。
如果您的程序得到 fileNametoExport = "d:\somefolder\somefilewithoutdot" ， finish 将为 -1 并且程序在 strcpy(partname,substr(fileNametoExport, start, finish)); 处失败。
程序在 char* substr(char* s, const int b, const int f) 行
的缓冲区后写入
```
str[t] = '[=10=]';
```
因为 t 此时等于 f-b ，str 缓冲区的大小。

来自 <crtdbg.h> 的函数 _ASSERTE( _CrtCheckMemory( ) ); 在搜索此类错误时非常有用。把它放在可疑代码周围，它会在你的错误之后失败。它仅在调试中有效。

如何修复 C++ 中的“堆已损坏”错误？

How to fix 'Heap has been corrupted 'error in c++?

c++

arrays

heap-memory

heap-corruption