msvcr110.dll!free(void*pBlock)崩溃分析

ntdll.dll!76fdfadc()未知

创新互联主营定远网站建设的网络公司,主营网站建设方案,重庆APP开发公司,定远h5微信平台小程序开发搭建,定远网站营销推广欢迎定远等地区企业咨询

[下面的框架可能不正确和/或缺失，没有为 ntdll.dll 加载符号]

ntdll.dll!76fc4f92()未知

ntdll.dll!76fa26fc()未知

ntdll.dll!76fe0b37()未知

ntdll.dll!76f9a967()未知

kernel32.dll!750d14d1()未知

msvcr110.dll!free(void * pBlock) 行 51C

CThreeGridCtrlWithSign::`scalar deleting destructor'(unsigned int)C++

wxWindowBase::DestroyChildren(void)未知

wxNavigationEnabled::~wxNavigationEnabled()C++

wxPanelBase::~wxPanelBase()C++

wxPanel::~wxPanel()C++

CFlightInstrumentPanel::~CFlightInstrumentPanel() 行 152C++

CFlightInstrumentPanel::`scalar deleting destructor'(unsigned int)C++

在处理该问题上，通过不断的屏蔽掉已有的功能，才解决这个问题

原因分析：拷贝一个字符串给类的字符串数组，由于过长，导致数组越界，在析构类的时候，出现问题

问题回顾；free说明了类的释放出现了问题，一个类的new操作，会分配一块内存保存类的成员变量，

delete的时候释放，正常情况下，分配的内存会有一个结束的标志位，当出现数组越界情况下，标志位

被覆盖掉，导致释放内存的时候定位出错

例子

#include

class Test

{

private:

char m_szTitle[8];

public:

void SetTitle(char* szTitle)

{

strcpy(m_szTitle, szTitle);

}

};

int main(int argc, char* argv[])

{

Test* pTest = new Test();

pTest->SetTitle("http://fengyuzaitu.blog.51cto.com");

delete pTest;

return 0;

}

注意：调用strncpy就不会出现类似的问题，指定了拷贝的长度

本文标题：msvcr110.dll!free(void*pBlock)崩溃分析
URL链接：http://ybzwz.com/article/jsjpis.html