vector push_back报错是其他地方内存越界覆盖掉了后面的内存

最近在运行一个较大的程序，内存占用可能有点多，其中在vector.push_back()处报错，感到很奇怪。用g++ -std=c++11编译。

下面是与报错相关的部分。

vector<int> KATT;

KATT.clear();

int KATT2;

……

……

……

KATT.push_back(KATT2);

程序输出及报错信息：

KATT2 = -1

KATT.size() = 16

*** Error in `./a.out’: free(): invalid next size (fast): 0x00000000020554b0 ***

Aborted (core dumped)

frameborder=”0″ src=”http://tpc.googlesyndication.com/safeframe/1-0-2/html/container.html#xpc=sf-gdn-exp-1&p=http%3A//bbs.csdn.net” id=”google_ads_iframe_/8456/IDG.CN_B2B_csdn.net_0″ name=”1-0-2;61795;

该广告已关闭。

撤消

此广告有什么问题？

内容不当

不相关

重复显示

scrolling=”no” frameborder=0 height=0 width=0 src=”http://cm.g.doubleclick.net/push?client=ca-pub-7443704194229694″ style=”position:absolute”>{“uid”:1,”hostPeerName”:”http://bbs.csdn.net”,”initialGeometry”:”{\”windowCoords_t\”:114,\”windowCoords_r\”:1754,\”windowCoords_b\”:819,\”windowCoords_l\”:28,\”frameCoords_t\”:978,\”frameCoords_r\”:1332.5,\”frameCoords_b\”:1068,\”frameCoords_l\”:604.5,\”styleZIndex\”:\”auto\”,\”allowedExpansion_t\”:0,\”allowedExpansion_r\”:0,\”allowedExpansion_b\”:0,\”allowedExpansion_l\”:0,\”xInView\”:0,\”yInView\”:0}”,”permissions”:”{\”expandByOverlay\”:false,\”expandByPush\”:false,\”readCookie\”:false,\”writeCookie\”:false}”,”metadata”:”{\”shared\”:{\”sf_ver\”:\”1-0-2\”,\”ck_on\”:1,\”flash_ver\”:\”17.0.0\”}}”,”reportCreativeGeometry”:false}” scrolling=”no” marginwidth=”0″ marginheight=”0″ width=”728″ height=”90″ data-is-safeframe=”true” style=”box-sizing: content-box; border-width: 0px; border-style: initial; vertical-align: bottom;”>

id=”iframeu1636200_0″ src=”http://pos.baidu.com/acom?rdid=1636200&dc=2&di=u1636200&dri=0&dis=0&dai=2&ps=994×948&dcb=BAIDU_UNION_define&dtm=BAIDU_DUP_SETJSONADSLOT&dvi=0.0&dci=-1&dpt=none&tsr=0&tpr=1456124513152&ti=vector.push_back()%20%E4%B9%9F%E4%BC%9A%E6%8A%A5%E9%94%99%EF%BC%9F%EF%BC%9F%EF%BC%9F-CSDN%E8%AE%BA%E5%9D%9B-CSDN.NET-%E4%B8%AD%E5%9B%BD%E6%9C%80%E5%A4%A7%E7%9A%84IT%E6%8A%80%E6%9C%AF%E7%A4%BE%E5%8C%BA&ari=1&dbv=2&drs=1&pcs=1757×849&pss=1757×1024&cfv=17&cpl=6&chi=1&cce=true&cec=UTF-8&tlm=1456124513&ltu=http%3A%2F%2Fbbs.csdn.net%2Ftopics%2F391042385%3Fpage%3D1&ltr=https%3A%2F%2Fwww.baidu.com%2Flink%3Furl%3Ds0ao5-wveqWBe7rqfdGegSZxrgKxD0k1YctG9O5bR34bJhUowBdRrYfSifGN5XPHQySAy_suPkE5vFuowA8_Wa%26wd%3D%26eqid%3De4e738e300006ebf0000000356cab254&ecd=1&psr=1920×1080&par=1920×1019&pis=-1x-1&ccd=24&cja=true&cmi=8&col=en-US&cdo=-1&tcn=1456124513&qn=df347d28b17da388&tt=1456124513096.402.647.649″ width=”200″ height=”22″ align=”center,center” vspace=”0″ hspace=”0″ marginwidth=”0″ marginheight=”0″ scrolling=”no” frameborder=”0″ allowtransparency=”true” style=”box-sizing: content-box; border-width: 0px; border-style: initial; vertical-align: bottom; margin: 0px;”>
id=”iframeu1636201_0″ src=”http://pos.baidu.com/acom?rdid=1636201&dc=2&di=u1636201&dri=0&dis=0&dai=3&ps=1101×970&dcb=BAIDU_UNION_define&dtm=BAIDU_DUP_SETJSONADSLOT&dvi=0.0&dci=-1&dpt=none&tsr=0&tpr=1456124513152&ti=vector.push_back()%20%E4%B9%9F%E4%BC%9A%E6%8A%A5%E9%94%99%EF%BC%9F%EF%BC%9F%EF%BC%9F-CSDN%E8%AE%BA%E5%9D%9B-CSDN.NET-%E4%B8%AD%E5%9B%BD%E6%9C%80%E5%A4%A7%E7%9A%84IT%E6%8A%80%E6%9C%AF%E7%A4%BE%E5%8C%BA&ari=1&dbv=2&drs=1&pcs=1757×849&pss=1757×1138&cfv=17&cpl=6&chi=1&cce=true&cec=UTF-8&tlm=1456124513&ltu=http%3A%2F%2Fbbs.csdn.net%2Ftopics%2F391042385%3Fpage%3D1&ltr=https%3A%2F%2Fwww.baidu.com%2Flink%3Furl%3Ds0ao5-wveqWBe7rqfdGegSZxrgKxD0k1YctG9O5bR34bJhUowBdRrYfSifGN5XPHQySAy_suPkE5vFuowA8_Wa%26wd%3D%26eqid%3De4e738e300006ebf0000000356cab254&ecd=1&psr=1920×1080&par=1920×1019&pis=-1x-1&ccd=24&cja=true&cmi=8&col=en-US&cdo=-1&tcn=1456124514&qn=34481141b8ac537c&tt=1456124513096.643.671.674″ width=”200″ height=”22″ align=”center,center” vspace=”0″ hspace=”0″ marginwidth=”0″ marginheight=”0″ scrolling=”no” frameborder=”0″ allowtransparency=”true” style=”box-sizing: content-box; border-width: 0px; border-style: initial; vertical-align: bottom; margin: 0px;”>
id=”iframeu1636204_0″ src=”http://pos.baidu.com/acom?rdid=1636204&dc=2&di=u1636204&dri=0&dis=0&dai=4&ps=1106×1192&dcb=BAIDU_UNION_define&dtm=BAIDU_DUP_SETJSONADSLOT&dvi=0.0&dci=-1&dpt=none&tsr=0&tpr=1456124513152&ti=vector.push_back()%20%E4%B9%9F%E4%BC%9A%E6%8A%A5%E9%94%99%EF%BC%9F%EF%BC%9F%EF%BC%9F-CSDN%E8%AE%BA%E5%9D%9B-CSDN.NET-%E4%B8%AD%E5%9B%BD%E6%9C%80%E5%A4%A7%E7%9A%84IT%E6%8A%80%E6%9C%AF%E7%A4%BE%E5%8C%BA&ari=1&dbv=2&drs=1&pcs=1757×849&pss=1757×1143&cfv=17&cpl=6&chi=1&cce=true&cec=UTF-8&tlm=1456124513&ltu=http%3A%2F%2Fbbs.csdn.net%2Ftopics%2F391042385%3Fpage%3D1&ltr=https%3A%2F%2Fwww.baidu.com%2Flink%3Furl%3Ds0ao5-wveqWBe7rqfdGegSZxrgKxD0k1YctG9O5bR34bJhUowBdRrYfSifGN5XPHQySAy_suPkE5vFuowA8_Wa%26wd%3D%26eqid%3De4e738e300006ebf0000000356cab254&ecd=1&psr=1920×1080&par=1920×1019&pis=-1x-1&ccd=24&cja=true&cmi=8&col=en-US&cdo=-1&tcn=1456124514&qn=d276500026be4eb2&tt=1456124513096.833.936.936″ width=”200″ height=”22″ align=”center,center” vspace=”0″ hspace=”0″ marginwidth=”0″ marginheight=”0″ scrolling=”no” frameborder=”0″ allowtransparency=”true” style=”box-sizing: content-box; border-width: 0px; border-style: initial; vertical-align: bottom; margin: 0px;”>

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

回复次数：20

关注 wseektime PsudoProgrammer 本版等级：	#1 得分：0 回复于： 2015-05-26 02:34:55 补充一下，此时 KATT.capacity() = 16; 难道是这个vector的内存用满了？可是我记得vector是可以自己申请更多内存的，我自己并没有给它reserve 一个固定大小的内存。
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

wseektime

PsudoProgrammer

本版等级：

#2

得分：0

回复于： 2015-05-26 02:56:01

继续补充，我加入了以下控制，没起到作用，不知道问题出在哪儿？

cout << “break = ” << ” ” << 2.22222 << endl;

cout << “KATT.size() = ” << ” ” << KATT.size() << endl;

cout << “KATT.capacity() = ” << ” ” << KATT.capacity() << endl;

if (KATT.size() == KATT.capacity())

{

KATT.reserve(KATT.capacity() * 2);

cout << “KATT.capacity() = ” << ” ” << KATT.capacity() << endl;

}

KATT.push_back(KATT2);

//……….Test block

cout << “KINT = ” << ” ” << 2.33333 << endl;

输出：

break =  2.22222

KATT.size() =  2

KATT.capacity() =  2

*** Error in `./a.out’: free(): invalid next size (fast): 0x00000000022793d0 ***

Aborted (core dumped)

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注 ml232528 飞翔的薄荷本版等级：	#3 得分：0 回复于： 2015-05-26 09:01:40 内存不足吧。
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

lyyslsw

Johnblx

本版等级：

#4

得分：0

回复于： 2015-05-26 10:13:32

我理解向量容器使用的内存是连续的。

比如说刚开始只有16*4 byte大小的空间，

如果再向里面push，他自动回创建一个更大的空间，比如是16*4*2

将原来的数据拷贝到新的空间，原来的删除掉。

如果申请新的空间不足，或没有连续空间可以使用，

就申请不到新内存。

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注

paschen

本版等级：

#5

得分：0

回复于： 2015-05-26 10:53:39

引用 4 楼 lyyslsw 的回复:

我理解向量容器使用的内存是连续的。

比如说刚开始只有16*4 byte大小的空间，

如果再向里面push，他自动回创建一个更大的空间，比如是16*4*2

将原来的数据拷贝到新的空间，原来的删除掉。

如果申请新的空间不足，或没有连续空间可以使用，

就申请不到新内存。

肯定不是这样的，这样的话效率不是很低了

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注 paschen paschen 本版等级：	#6 得分：0 回复于： 2015-05-26 10:56:36 应该不是内存不足的问题，才两个元素就内存不足应该不会，具体是什么这样也看不出，楼主新建个工程试下
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

renyt123

本版等级：

#7

得分：0

回复于： 2015-05-26 12:32:45

引用 5 楼 paschen 的回复:

Quote: 引用 4 楼 lyyslsw 的回复:

我理解向量容器使用的内存是连续的。

比如说刚开始只有16*4 byte大小的空间，

如果再向里面push，他自动回创建一个更大的空间，比如是16*4*2

将原来的数据拷贝到新的空间，原来的删除掉。

如果申请新的空间不足，或没有连续空间可以使用，

就申请不到新内存。

肯定不是这样的，这样的话效率不是很低了

应该是这样的，vector 如果总改变大小的话，效率确实不是很高

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注 adlay www_adintr_com 本版等级：	#8 得分：5 回复于： 2015-05-26 12:45:50 这个应该是你其他某个地方的内存访问越界了，覆盖到了 vector 申请的内存，导致里面一些用于内存管理的数据被破坏，然后释放内存的时候就出错了。这个错误是在释放的时候，而不是申请的时候，所以和内存不足没什么关系。
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

tpnndhqc

Sping

本版等级：

#9

得分：5

回复于： 2015-05-26 14:01:05

我昨天也遇到过相似的问题，可以肯定的是问题不是vector.push_back()错！！！绝对不是！！！全都是内存越界了，有其他地方冲洗掉了原来的vector的内存。

比如我昨天是因为手贱使用了一个strncpy函数的时候字节写错了。

char ctemp[512] = {0};

strncpy(ctemp, str.c_str(), 1024);

所以后面512个字节就被冲成了NULL，至于为什么刚好冲了vector，我没去仔细研究内存块。

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注 wseektime PsudoProgrammer 本版等级：	#10 得分：0 回复于： 2015-05-26 14:35:00 引用 3 楼 ml232528 的回复: 内存不足吧。内存应该是足够的，本机有4G内存
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

wseektime

PsudoProgrammer

本版等级：

#11

得分：0

回复于： 2015-05-26 14:39:45

引用 7 楼 renyt123 的回复:

Quote: 引用 5 楼 paschen 的回复:

Quote: 引用 4 楼 lyyslsw 的回复:

我理解向量容器使用的内存是连续的。

比如说刚开始只有16*4 byte大小的空间，

如果再向里面push，他自动回创建一个更大的空间，比如是16*4*2

将原来的数据拷贝到新的空间，原来的删除掉。

如果申请新的空间不足，或没有连续空间可以使用，

就申请不到新内存。

肯定不是这样的，这样的话效率不是很低了

应该是这样的，vector 如果总改变大小的话，效率确实不是很高

我测试过，vector确实是先有固定大小，当要push的时候才会申请更多（一般是2倍当前大小）的内存。如果程序不是太大，效率就显得有些低了

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注

wseektime

PsudoProgrammer

本版等级：

#12

得分：0

回复于： 2015-05-26 14:47:57

可能是8楼和9楼说的，内存越界了，毕竟报错是 free()。

我后来给所有的vector提前分配了内存就没有这个问题了

KATT.clear();

KATT.reserve(1000); // 先申请1000个该类型大小的内存

但是我觉得奇怪的是，在整个程序中，我并没有使用 free(), 但是使用过用vector做函数形参，不知道是不是调用函数后程序自己把形参的内存freele 。可是为何它在其他地方没有报错，就只是在KATT这个vector这里报错了呢？

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注 adlay www_adintr_com 本版等级：	#13 得分：5 回复于： 2015-05-26 15:07:41 vector 扩展内存的时候有可能会先 free 掉之前申请的内存. 你这样提前分配大内存来避免错误并没有结局你代码的 BUG，隐藏起来可能导致更多的逻辑错误
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

wseektime

PsudoProgrammer

本版等级：

#14

得分：0

回复于： 2015-05-26 16:09:07

引用 13 楼 adlay 的回复:

vector 扩展内存的时候有可能会先 free 掉之前申请的内存. 你这样提前分配大内存来避免错误并没有结局你代码的 BUG，隐藏起来可能导致更多的逻辑错误

恩，有道理。我只能通过打印输出确定错误发生的地方，更深入的跟内存相关的，我不懂程序到底怎么出错的。你知道怎么调试吗？

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注 zhao4zhong1 赵4老师本版等级：更多勋章	#15 得分：5 回复于： 2015-05-26 17:21:34 崩溃的时候在弹出的对话框按相应按钮进入调试，按Alt+7键查看Call Stack即“调用堆栈”里面从上到下列出的对应从里层到外层的函数调用历史。双击某一行可将光标定位到此次调用的源代码或汇编指令处，看不懂时双击下一行，直到能看懂为止。
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

wseektime

PsudoProgrammer

本版等级：

#16

得分：0

回复于： 2015-05-26 20:16:31

引用 15 楼 zhao4zhong1 的回复:

崩溃的时候在弹出的对话框按相应按钮进入调试，按Alt+7键查看Call Stack即“调用堆栈”里面从上到下列出的对应从里层到外层的函数调用历史。双击某一行可将光标定位到此次调用的源代码或汇编指令处，看不懂时双击下一行，直到能看懂为止。

你用的是什么编译器和调试软件，vc 吗？我在Ubuntu 下用的 g++ 和 gdb，gdb 目前只会几个初级的命令。。。

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注

wseektime

PsudoProgrammer

本版等级：

#17

得分：0

回复于： 2015-05-26 20:18:53

引用 15 楼 zhao4zhong1 的回复:

崩溃的时候在弹出的对话框按相应按钮进入调试，按Alt+7键查看Call Stack即“调用堆栈”里面从上到下列出的对应从里层到外层的函数调用历史。双击某一行可将光标定位到此次调用的源代码或汇编指令处，看不懂时双击下一行，直到能看懂为止。

好的，我看到了用 bt

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注

yangyunzhao

本版等级：

#18

得分：0

回复于： 2015-05-27 11:41:39

引用 17 楼 wseektime 的回复:

Quote: 引用 15 楼 zhao4zhong1 的回复:

崩溃的时候在弹出的对话框按相应按钮进入调试，按Alt+7键查看Call Stack即“调用堆栈”里面从上到下列出的对应从里层到外层的函数调用历史。双击某一行可将光标定位到此次调用的源代码或汇编指令处，看不懂时双击下一行，直到能看懂为止。

好的，我看到了用 bt

gdb调试的话，可以观察是谁擦写了某段特定的内存，非常方便，也非常容易定位问题

对我有用[0]

丢个板砖[0]

引用

|

举报

|

管理

关注 wseektime PsudoProgrammer 本版等级：	#19 得分：0 回复于： 2015-05-27 13:15:15 这个帖子结了，欢迎大家转到另一个帖子讨论，那边分数多。讨论到了怎么确定程序自己 double free 了。 http://bbs.csdn.net/topics/391042217
	对我有用[0] 丢个板砖[0] 引用 \| 举报 \| 管理

关注

zhao4zhong1

赵4老师

本版等级：

更多勋章

#20

得分：0

回复于： 2015-05-27 14:04:03

引用 18 楼 yangyunzhao 的回复:

Quote: 引用 17 楼 wseektime 的回复:

Quote: 引用 15 楼 zhao4zhong1 的回复:

崩溃的时候在弹出的对话框按相应按钮进入调试，按Alt+7键查看Call Stack即“调用堆栈”里面从上到下列出的对应从里层到外层的函数调用历史。双击某一行可将光标定位到此次调用的源代码或汇编指令处，看不懂时双击下一行，直到能看懂为止。

好的，我看到了用 bt

gdb调试的话，可以观察是谁擦写了某段特定的内存，非常方便，也非常容易定位问题

2. 设置观察点(WatchPoint)

观察点一般用来观察某个表达式(变量也是一种表达式)的值是否变化了。如果有变化，马上停住程序。有下面的几种方法来设置观察点：

watch <expr>

为表达式(变量)expr设置一个观察点。一旦表达式值有变化时，马上停住程序。

rwatch <expr>

当表达式(变量)expr被读时，停住程序。

awatch <expr>

当表达式(变量)的值被读或被写时，停住程序。

info watchpoints

列出当前设置的所有观察点。

你可能也喜欢