main()退出时报告和free()相关的错可能是什么原因？

Illidan

gdb调试如下：

1. 
   
2. 146             return 0;
   
3. (gdb) n
   
4. 147     }
   
5. (gdb) n
   
6. 0x4016eb77 in __libc_start_main () from /lib/i686/libc.so.6
   
7. (gdb) n
   
8. Single stepping until exit from function __libc_start_main,
   
9. which has no line number information.
   
10. free(): invalid pointer 0x836eb30!
    
11. 
    
12. Program exited normally.
    

复制代码

单步下来，直到main结束才报错。找不出出错具体对应的语句，debug无策...
哪位大侠指点一下？

kj501

多半是自己的程序写得有问题. 把代码贴出来看看吧

Illidan

Post by kj501
多半是自己的程序写得有问题. 把代码贴出来看看吧

我也是这么想的。后来我一句句地核对（包括所有调用的函数），发现是一个函数里malloc了33个字节，却写了36个字节，可是gdb单步时在那个函数里却不报错。这也是我一直没有找出bug的原因。

结构大概是这样：在main里调用一个函数to_str，原型为
char* to_str(struct sth)，将一个结构体转成字符串，在函数里根据struct各字段的长度（变长）malloc一定的空间，然后将这块地址返回。

多谢两位。二楼的兄台如果总结出好东东，也贴出来让大家分享一下。