堆分配参数数组传execvp执行报错，栈分配数组运行正常

核心问题定位 #

你遇到的错误本质是堆分配的参数数组格式不符合bash -c选项的要求，而栈分配的数组是手动构造的正确格式，所以能正常执行。

具体排查方向 #

1. 检查参数数组的结构是否正确 #

bash的-c选项要求紧跟一个包含完整命令的单个字符串，正确的参数数组结构应该是：

["/bin/bash", "-c", "ls -la", NULL]

如果你的split函数把用户输入的ls -la拆分成了两个独立元素，生成了下面的数组：

["/bin/bash", "-c", "ls", "-la", NULL]

bash会把ls当作-c指定的命令字符串执行，而-la会被当作bash自身的参数，这就会导致/usr/bin/ls: cannot execute binary file的错误——因为bash尝试执行字符串ls（而不是调用ls命令），自然失败。

验证方法：在调用execvp前，循环打印堆数组的每个元素，确认-c后面是单个完整的命令字符串，而非拆分后的多个参数。

2. 确认堆分配的字符串是否带终止符 #

栈分配的字符串默认会自动添加\0终止符，但堆分配时如果手动处理字符串（比如用memcpy）而忘记添加终止符，会导致execvp读取到乱码，bash无法解析命令。

修复方案：使用strdup函数分配字符串（它会自动复制原字符串并添加终止符），或者手动在每个堆分配的字符串末尾添加\0。

3. 检查数组的NULL终止符是否正确 #

execvp要求参数数组必须以NULL指针结尾。如果堆分配的数组忘记添加最后一个NULL，或者NULL的位置错误（比如在-la前面），会导致bash读取非法内存，出现异常行为。

验证方法：确认数组的最后一个元素是NULL，且位置在所有有效参数之后。

正确的堆数组构造示例 #

#include <stdlib.h>
#include <string.h>

char** build_bash_args(const char* cmd) {
    // 分配4个指针的空间：bash路径、-c、命令字符串、NULL
    char** args = malloc(4 * sizeof(char*));
    if (!args) return NULL;

    args[0] = strdup("/bin/bash");
    args[1] = strdup("-c");
    args[2] = strdup(cmd);  // 完整的命令字符串，不拆分
    args[3] = NULL;

    return args;
}

总结 #

最常见的原因是split函数错误拆分了-c后面的命令参数，导致bash无法正确解析。只要保证-c后面是单个完整的命令字符串，同时堆内存的字符串和数组结构符合要求，就能解决问题。

内容的提问来源于stack exchange，提问作者loaded_dypper