함수에 char을 건네 주면 아래 코드

Question

Psudo 코드가 나옵니다. 그러나 왜 이것이 힙을 깨뜨리는 지 알 수 있습니까? urlencode 함수는 다른 곳에서 다운로드 된 표준 라이브러리 함수이며 설계된대로 작동하는 것으로 보입니다. 실제 코드에서 동적 크기 char 배열을 사용하고 있으므로 main에서 malloc 요구 사항의 이유.

/* Returns a url-encoded version of str */ 
/* IMPORTANT: be sure to free() the returned string after use */ 
char *urlencode(char *str) { 
    //char *pstr = str, *buf = malloc(strlen(str) * 3 + 1), *pbuf = buf; 
    char *pstr = str, *buf = malloc(strlen(str) * 3 + 1), *pbuf = buf; 
    while (*pstr) { 
    if (isalnum(*pstr) || *pstr == '-' || *pstr == '_' || *pstr == '.' || *pstr == '~') 
     *pbuf++ = *pstr; 
    else if (*pstr == ' ') 
     *pbuf++ = '+'; 
    else 
     *pbuf++ = '%', *pbuf++ = to_hex(*pstr >> 4), *pbuf++ = to_hex(*pstr & 15); 
    pstr++; 
    } 
    *pbuf = '\0'; 
    return buf; 
} 

int testFunction(char *str) { 
    char *tmpstr; 
    tmpstr = urlencode(str); 
    // Now we do a bunch of stuff 
    // that doesn't use str 
    free(tmpstr); 
    return 0; 
    // At the end of the function, 
    // the debugger shows str equal 
    // to "This is a test" 
} 

int main() { 
    char *str = NULL; 
    str = malloc(100); 
    strcpy(str, "This is a test"); 
    testFunction(str); 
    free(str); // Debugger shows correct value for str, but "free" breaks the heap 
    return 0; 
} 

감사합니다.

Answer 1

나는 str이 이미 free(tmpstr);에 의해 해제되었다고 생각합니다. urlencode -function의 동작을 살펴보십시오. 반환 값으로 새 문자열을 생성하지 않지만 (변경된) 입력 문자열을 다시 전달하는 것처럼 보입니다.

Answer 2

문제는 str의 초기 malloc에 ​​대한 크기 계산에 문제가있는 것으로 판명되었습니다. 주석을 주셔서 감사합니다. 불행히도 대답을 주석으로 표시 할 수는 없습니다.

이것이 부적절한 방법 일 경우 알려 주시기 바랍니다.