malloc: Invalid puntatore rimossa da lista libera

Question

Ho qualche codice C++ nel mio progetto OS X che alloca una matrice così:

C * p = new C[lengthHint + 2]; 

Questo è in una classe template; C è unsigned short. lengthHint è 1. Questo è tutto irrilevante. L'errore che ottengo in fase di esecuzione è:

malloc: *** error for object 0x60800000c4f0: Invalid pointer dequeued from free list 
*** set a breakpoint in malloc_error_break to debug 

Sembra malloc sta fallendo perché una precedente chiamata a free liberato qualcosa che non era valido. Ma sembra che lo free si sarebbe lamentato al momento.

Ovviamente ci sono milioni di malloc/free e new/delete chiamate in corso di esecuzione e questo stesso codice viene eseguito senza problemi in altri programmi in esecuzione su iOS e OS X. Non sono sicuro come affrontare il debug questo e sto cercando suggerimenti.

Answer 1

Come sospettavo, il problema non aveva nulla a che fare con la chiamata malloc. Avevo deciso di ignorare il problema mentre lavoravo su un altro problema. Il progetto era uno in cui stavo spostando del codice precedentemente scritto in C++ per Windows su Mac. Mentre cambiare alcuni nomi di tipo ho inavvertitamente cambiato questo:

TCHAR * p = new TCHAR[(length + 1)]; 

a questo:

char * p = new char(length + 1); 

Quindi, solo un errore di battitura, ma con implicazioni piuttosto significativo.

L'ho scoperto mentre esaminavo le modifiche recenti a un file che aveva qualche altro comportamento strano. Quindi la risposta alla mia domanda iniziale era piuttosto semplice e si applica a molte altre situazioni: "Che cosa hai cambiato ultimamente?" :-)

Answer 2

Probabilmente non si riferisce al tuo caso, ma voleva condividere qualche bug insidioso che ho avuto con l'errore "malloc: Puntatore non valido rimosso dalla lista libera".
Per me è stato errore nel codice seguente:
int *array = malloc(len+1 * sizeof(int));
Dal momento che sono novizio in C, ho perso qui che malloc(len+1 * sizeof(int)) assume erroneamente C Precedenza degli operatori.
ovviamente deve essere:
malloc((len+1) * sizeof(int))