释放char数组时发生内存泄漏

Question

我让malloc一个char数组并初始化它：

int i;
int length = 100;
char *arr = (char *) malloc (length * sizeof(char));
for (i = 0; i < length; i++) {
    arr[i] = i;
}

然后我将中间的字符设置为'\0'：

arr[50] = '\0';

在这种情况下，arr只有无效的长度为50，而不是100，那么我使用free：

free(arr);

这会导致内存泄漏吗？也就是说，操作系统会记录malloc的长度，还是只使用strlen来判断长度？

Answer 1

不是的。内存的内容对free()的工作方式没有影响。

free()不知道您将其用作以null结尾的字符串。它永远不会在一块内存上使用strlen()。

尝试使用valgrind之类的工具来检查您的代码是否存在漏洞。

Answer 2

free知道分配的内存块的大小。它是怎么知道大小的？这取决于实现，但通常情况下，它会在分配的实际内存块开始之前存储大小。例如，在Coliru上，下面的程序打印113 (113表示它分配的内存比我们实际请求的内存多)。

#include <iostream>

int main()
{
 char *arr = (char *) malloc (100 * sizeof(char));
 std::cout << *((std::size_t*)arr - 1) << std::endl;
}

这是非常过时的，但阅读A Memory Allocator可能是一个好主意。它将让您了解正在进行的更好的操作(只需记住，可能与实际实现有所不同)。