C语言中赋值命令行参数给动态分配数组后调用free()出现无效指针错误的原因排查

你遇到的这个free(): invalid pointer错误，核心问题是你覆盖了malloc返回的堆内存指针，转而尝试释放不属于堆管理的内存，咱们一步步拆解清楚：

1. 指针覆盖导致的双重问题
   你先通过ptr=(char *)malloc(500*sizeof(char));从堆上申请了一块500字节的内存，此时ptr指向这块堆内存的起始地址。但紧接着执行的ptr=argv[argc-2];直接把ptr的值替换成了命令行参数argv[argc-2]的地址——这个地址是操作系统在程序启动时分配的（属于栈或静态内存区域），完全不是你通过malloc申请的堆内存。

   • 这会造成两个严重问题：一是原来malloc分配的堆内存地址彻底丢失，形成内存泄漏；二是后续调用free(ptr)时，你在尝试释放操作系统管理的内存，而free的规则是只能释放malloc/calloc/realloc从堆上分配的内存，所以触发了invalid pointer错误。

2. 正确的实现方式：复制内容而非赋值指针
   如果你想把命令行参数的内容存到自己分配的堆内存里，不能直接赋值指针，而是要使用字符串复制函数，推荐用更安全的strncpy（避免缓冲区溢出）：

   // 省略强制转换，void*可隐式转为char*，还能避免漏包含stdlib.h的警告
   char *ptr = malloc(500 * sizeof(char));
   // 先检查malloc是否成功，防止空指针操作
   if (ptr == NULL) {
       perror("malloc failed");
       return 1;
   }
   // 用strncpy限制复制长度，最多复制499字节，留一个位置存字符串结束符
   strncpy(ptr, argv[argc-2], 499);
   // 手动添加结束符，因为strncpy若源字符串过长不会自动补'\0'
   ptr[499] = '\0';
   
   // 这里可以正常使用ptr处理字符串...
   
   free(ptr); // 现在释放的是自己malloc的堆内存，完全合法
   

   如果你能确保命令行参数的长度绝对小于500字节，用strcpy也可以，但strncpy的安全性更高。

内容的提问来源于stack exchange，提问作者user