使用Marshal.StructureToPtr转换含Byte数组的结构体为指针失败求助

1. 结构体内存布局不匹配 #

非托管DLL对结构体的内存布局有严格要求，当字段换成Byte数组后，.NET默认的封送行为可能和非托管代码预期不符：

• 如果非托管代码期望固定长度的内联数组，你需要显式告诉CLR数组的长度和布局方式。未标注的话，CLR可能会把数组当作指针处理，而非内联的字节序列，导致非托管端拿到的是托管堆的指针（非托管环境无法访问），进而出现随机数据或内存错误。
• 解决：给结构体添加[StructLayout(LayoutKind.Sequential)]特性保证顺序布局，对数组字段用[MarshalAs(UnmanagedType.ByValArray, SizeConst = 数组长度)]标注固定长度。示例：

[StructLayout(LayoutKind.Sequential)]
public struct MyStruct
{
    [MarshalAs(UnmanagedType.ByValArray, SizeConst = 16)] // 替换为实际需要的长度
    public byte[] ByteArrayField;
}

2. 动态数组的内存管理错误 #

如果你的Byte数组是动态长度的，直接用StructureToPtr会引发内存问题：

• .NET的Byte数组存储在托管堆，非托管代码无法安全访问这块内存；若你没手动在非托管堆分配内存并复制数组内容，非托管端拿到的指针要么无效，要么指向已被GC回收的内存，导致堆损坏或访问异常。
• 解决：改用“指针+长度”的结构体设计，手动在非托管堆分配内存、复制数组数据，用完后释放内存：

// 对应非托管端的结构体（示例）
[StructLayout(LayoutKind.Sequential)]
public struct DynamicDataStruct
{
    public IntPtr DataPtr;
    public int DataLength;
}

// 使用流程
var dynamicData = new byte[32];
// 填充dynamicData数据...

var structInstance = new DynamicDataStruct();
structInstance.DataLength = dynamicData.Length;
structInstance.DataPtr = Marshal.AllocHGlobal(dynamicData.Length);
Marshal.Copy(dynamicData, 0, structInstance.DataPtr, dynamicData.Length);

// 调用非托管DLL函数
UnmanagedDllFunction(structInstance);

// 释放非托管内存，避免泄漏和堆损坏
Marshal.FreeHGlobal(structInstance.DataPtr);

3. StructureToPtr的误用 #

重复调用StructureToPtr但未清理旧内存，或者结构体包含未正确初始化的数组，都会导致堆损坏：

• 若目标指针已经指向一块内存，再次调用StructureToPtr前必须先调用Marshal.DestroyStructure清理旧数据，否则会造成内存泄漏或堆覆盖。
• 解决：确保每次调用StructureToPtr前清理旧内存，且结构体的数组字段已正确初始化（比如固定长度数组要先创建对应长度的实例）。示例：

var myStruct = new MyStruct();
myStruct.ByteArrayField = new byte[16]; // 初始化固定长度数组

var ptr = Marshal.AllocHGlobal(Marshal.SizeOf(myStruct));
// 如果ptr之前已有数据，先清理
// Marshal.DestroyStructure(ptr, typeof(MyStruct));
Marshal.StructureToPtr(myStruct, ptr, false);

// 调用非托管函数...

// 清理
Marshal.DestroyStructure(ptr, typeof(MyStruct));
Marshal.FreeHGlobal(ptr);

内容的提问来源于stack exchange，提问作者Manuel