相关文章推荐
乐观的生姜  ·  C++ ...·  1 周前    · 
眉毛粗的滑板  ·  umi ...·  1 年前    · 
爱旅游的遥控器  ·  selenium ...·  1 年前    · 

这两天在写一个小项目,在Linux下运行的时候,总是出现这样一个错误:

我知道八成是因为malloc的数组进行了越界操作,一直在查别的地方,因为我的代码有大量的对字符串的操作,真的看到眼花,从没想到是一个之前已经用了很多次的函数出了问题,删除子串这个功能当时是借鉴网上别人的代码写的一个小小的函数,之前的功能也一直正常用着,所以无数次与它擦肩而过,楞是在这里卡了两天....

先PO一下之前的子串删除代码:

char* delete_substr(char* str, char* sub_str) {
  int i = 0;
  char* temp = (char*)malloc(sizeof(char)*1024);
  int sub_len = strlen(sub_str);
  while(str[i] != 0) {
    if(str[i] == sub_str[0]) {
      strncpy(temp, str + i, sub_len);
      temp[sub_len] = 0;
      if(!strcmp(temp,sub_str)) {//如果找到了相匹配的字符串,就从字符串中删掉它
        str[i] = 0;
        strcat(str, str + i + sub_len);
        i = 0;
        continue;
  return str;

一开始真的是可以用的,它的逻辑确实是没问题的,那么为什么我后来因为这个函数出现了malloc数组的越界访问问题呢?

问题就出在这两行:

char* temp = (char*)malloc(sizeof(char)*1024);
int sub_len = strlen(sub_str);

这个temp是用来截取str中一段与sub_str等长的字符串,然后与sub_str进行比对的临时变量。

而这里的问题就在于我把temp的长度写死了,导致如果传进来的sub_str过长,超过了1024,那么就会在下面这一行出现问题:

strncpy(temp, str + i, sub_len);

所以我的BUG就是因为我需要匹配的子串太长了,这个函数的漏洞就暴露了出来....所以抓紧修改一波~Bug解决:

char* delete_substr(char* str, char* sub_str) {
  int i = 0;
  int sub_len = strlen(sub_str);
  char* temp = (char*)malloc(sizeof(char)*(sub_len+1));
  while(str[i] != 0) {
    if(str[i] == sub_str[0]) {
      strncpy(temp, str + i, sub_len);
      temp[sub_len] = 0;
      if(!strcmp(temp,sub_str)) {//如果找到了相匹配的字符串,就从字符串中删掉它
        str[i] = 0;
        strcat(str, str + i + sub_len);
        i = 0;
        continue;
  return str;
                    这两天在写一个小项目,在Linux下运行的时候,总是出现这样一个错误:我知道八成是因为malloc的数组进行了越界操作,一直在查别的地方,因为我的代码有大量的对字符串的操作,真的看到眼花,从没想到是一个之前已经用了很多次的函数出了问题,删除子串这个功能当时是借鉴网上别人的代码写的一个小小的函数,之前的功能也一直正常用着,所以无数次与它擦肩而过,楞是在这里卡了两天....先PO一下之前的...
				
错误提示: malloc.c:2401: sysmalloc: Assertion `(old_top == initial_top (av) && old_size == 0) || ((unsigned long) (old_size) >= MINSIZE && prev_inuse (old_top) && ((unsigned long) old_end & (pagesize - 1)) == 0)’ failed. 这个错误一般不是
递进式的思路,可以使用 indexOf() 方法来查找子串字符串的位置,然后每次查找一个子串就将计数器加一,直到字符串不再出现该子串为止。以下是示例代码: public static int countSubstring(String str, String subStr) { int count = 0; int index = str.indexOf(subStr); while (index != -1) { count++; index = str.indexOf(subStr, index + 1); return count; 其,str 表示原始字符串,subStr 表示要查找子串,count 表示子串出现的次数。该方法返回子串出现的次数。
truffle init/unbox时遇到 Got error: connect ECONNREFUSED 151.101.196.133:443. Please check the format 30768 TypeError: Data location must be "memory" for return parameter in function, but none was given. sudo apt-get install ethereum遇到E: Failed to fetch http://ppa.launchpad.net/, Unable to fetch some等 像啦啦啦同志学习: 真的是这样吗?我一直failed to fetch Java Socket实现文件的发送和接收功能&遇到的Bug weiranlee: 你这样还是有问题的