c - C 中的堆损坏

Question

int main ()
{
    int * b;
    b = (int*) malloc (1);
    *b=110000;
    free (b);
    return 0;
}

为什么堆损坏发生在free (b);？

IMO，堆损坏已经发生在 *b=110000;。

Answer 1

malloc() 的参数是要分配的字节数。您需要使用:

b = (int*) malloc(sizeof(int));

您分配的 block 太小，然后向其中写入的字节数多于您分配的字节数，这会覆盖 block 旁边的簿记信息，从而破坏堆。