为什么这个程序在释放时会崩溃？

Question

我试图理解为什么这个程序会崩溃，当我使用这一行并试图释放指针时：

 t_mat *C=malloc(sizeof(t_mat));

但与以下行配合得很好（没有内存泄漏，没有崩溃，值 53 是我通过反复试验找到的最小值）：

 t_mat *C=malloc(sizeof(t_mat)+53);

程序：（while(1)循环用于内存泄漏测试，不影响崩溃）

#include <stdio.h>
#include <stdlib.h> 
typedef int t_mat[3][3];
t_mat* matice(t_mat A, t_mat B, char op)
{
    t_mat *C=malloc(sizeof(t_mat)+53);
    switch(op)
    {
    case '+':
        for(int i=0; i<3; i++)
            for(int j=0; j<3; j++)
                *C[i][j]=A[i][j]+B[i][j];
        return *C;
        break;
    case '-':
        for(int i=0; i<3; i++)
            for(int j=0; j<3; j++)
                *C[i][j]=A[i][j]-B[i][j];
        return *C;
        break;
    default:
        free(C);
        printf("Chyba\n");
        return NULL;
        break;
    }
}
int main()
{
    char op;
    scanf("%c",&op);
    getchar();
    t_mat A = {0,1,2,3,4,5,6,7,8},B= {0,1,2,3,4,5,6,7,8},*C;
    while(1)
    {
        C=matice(A, B, op);
        for(int i=0; i<3; i++)
            for(int j=0; j<3; j++)
                printf("%d\n",*C[i][j]);
        free(C);
        C=NULL;
    }
    return 0;
}

我是不是漏掉了什么？

Answer 1

一元 * 的优先级低于 []。你需要写 (*C)[i][j].

Answer 2

像这样的说法

*C[i][j]=A[i][j]+B[i][j];

和

printf("%d\n",*C[i][j]);

调用未定义的行为。由于这个声明

，变量 C 的类型是 int ( * )[3][3]

t_mat *C=malloc(sizeof(t_mat)+53);

所以首先你应该应用取消引用运算符，然后才应用下标运算符

( *C )[i][j]=A[i][j]+B[i][j];

或

printf("%d\n", ( *C )[i][j]);

否则程序有未定义的行为。

所以在内存分配中使用幻数53没有任何意义。随便写

t_mat *C=malloc(sizeof(t_mat));

这是一个演示程序。

#include <stdio.h>
#include <stdlib.h>

#define N   3
typedef int t_mat[N][N];

int main(void) 
{
    t_mat A = 
    { 
        { 0, 1, 2 }, 
        { 3, 4, 5 },
        { 6, 7, 8 }
    };
    
    t_mat B = 
    { 
        { 0, 1, 2 }, 
        { 3, 4, 5 },
        { 6, 7, 8 }
    };
    
    t_mat *C = malloc( sizeof( t_mat ) );
    
    for ( size_t i = 0; i < N; i++ )
    {
        for ( size_t j = 0; j < N; j++ )
        {
            ( *C )[i][j] = A[i][j] + B[i][j];
        }
    }
    
    for ( size_t i = 0; i < N; i++ )
    {
        for ( size_t j = 0; j < N; j++ )
        {
            printf( "%2d ", ( *C )[i][j] );
        }
        
        putchar( '\n' );
    }
    
    putchar( '\n' );
    
    free( C );
    
    return 0;
}

程序输出为

 0  2  4 
 6  8 10 
12 14 16

为什么这个程序在释放时会崩溃？

Why does this program crash when freeing?

c

memory

free

allocation