c - 断言失败到某一点

我不断收到此malloc.c断言失败。我看过其他类似的问题，但似乎找不到解决方法。这是我的代码...在错误出现之前，我已经将printf放置在现场。

int ParseCommand(char *cmd_line, struct command_t *cmd, char **paths)
{
    int argc;
    char **line_ptr;
    char *tmp_name = (char *) malloc(sizeof(MAX_PATH_LEN));

    /* Initialization */
    line_ptr = &cmd_line;
    argc = 0;
    cmd->argv[argc] = (char *) malloc(MAX_ARG_LEN);

    /* Fill argv[] Array */
    while((cmd->argv[argc] = strsep(line_ptr, WHITESPACE)) != NULL) {
        cmd->argv[++argc] = (char *) malloc(MAX_ARG_LEN);
    }

    /* Set The Command Name & argc */
    cmd->argc = argc - 1;
    tmp_name = LookupPath(cmd->argv, paths);

    if(tmp_name == NULL) {
        Fatal("Command Not Found!");
    }
    printf("HERE 4\n");
    cmd->name = (char *) malloc(sizeof(tmp_name));
    strncpy(cmd->name, tmp_name, MAX_PATH_LEN);
    free(tmp_name);
}

错误是：

smallsh: malloc.c:2369: sysmalloc: Assertion `(old_top == (((mbinptr) (((char *) &((av)->bins[((1) - 1) * 2])) - __builtin_offsetof (struct malloc_chunk, fd)))) && old_size == 0) || ((unsigned long) (old_size) >= (unsigned long)((((__builtin_offsetof (struct malloc_chunk, fd_nextsize))+((2 * (sizeof(size_t))) - 1)) & ~((2 * (sizeof(size_t))) - 1))) && ((old_top)->size & 0x1) && ((unsigned long)old_end & pagemask) == 0)' failed.
Aborted (core dumped)

非常感谢您的帮助！

最佳答案

malloc(sizeof(tmp_name))将分配足够的空间来存储一个指针。然后，您最多将MAX_PATH_LEN个字节复制到该分配中，这显然是错误的。

您应该用正确的大小计算（可能是sizeof(...)）替换1 + strlen(...)。

另外，如果strncpy的前MAX_PATH_LEN个字节中没有空终止符，则tmp_name不会终止目标缓冲区。这可能是一个错误。

关于c - 断言失败到某一点，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/19532672/