c - 如何解决堆栈损坏错误？

Question

void aloca(automob **autos, int n)
{

    *autos = (automob*)malloc(sizeof(automob));
    for (int i = 0; i < n; i++) {
        autos[i] = (automob*)malloc(sizeof(automob));
    }
}

void read_autos(char* filename, automob **A, int *n)
{ 
    FILE *f_in = fopen(filename, "r");
    int i = 0, aux;
    if (f_in == NULL) {
        printf("Nu s-a gasit fisierul!");
        _getch();
        exit(0);
    }
    fscanf(f_in, "%d", n);
    aloca(A, *n);
    while (i < (*n)) {
        fscanf(f_in, "%d", &(*A)[i].locuri);
        fscanf(f_in, "%d", &(*A)[i].putere);
        fscanf(f_in, "%s", (*A)[i].marca);
        fscanf(f_in, "%s", (*A)[i].culoare);
        fscanf(f_in, "%d", &(*A)[i].an_fabricatie);
        i++;
    }
}

void main()
{
    int n;
    automob *A;
    read_autos("autos.in", &A, &n);
    _getch();
}

我在 A 周围出现堆栈损坏。我该如何解决这个问题？我认为这与分配有关，但我不知道如何解决。我真的看不到解决方案。

Answer 1

automob *A; 声明意味着您有一个指向在堆栈上声明的 automob 的指针，而 &A 是指向该位置的指针堆栈，这就是您最终传递给 aloca 函数的内容。

*autos = (automob*)malloc(sizeof(automob));

分配一个 automob 并将该指针分配给 A，这没问题。

现在，

for (int i = 0; i < n; i++) {
    autos[i] = (automob*)malloc(sizeof(automob));
}

是问题。 autos[i] 等同于 *(autos + i)。 autos 是指向堆栈的指针(它是您传递给函数的内容)，堆栈上该位置的大小为 sizeof(automob *)。使用此代码，您尝试将所有分配存储在 &A 附近的堆栈上(在 main 中声明)，最终您将覆盖堆栈保护(由保持堆栈完整性的运行时)。要分配 n 个 automob，您只需要这样:

*autos = (automob*)malloc(sizeof(automob) * n);

并且您拥有 automob 数组，您可以像这样访问它:

在aloca中:*autos[i]是第i个automob，

在read_autos中:*A[i]是第i个元素，

在 main 中:A[i] 是第 i 个元素。