std::vector指针失效触发corrupted size vs. prev_size异常排查

你遇到的corrupted size vs. prev_size是glibc检测到堆内存损坏抛出的错误，核心原因是你长期保存的std::vector::data()返回的指针发生了失效，具体触发点有两个：

1. 外层vector扩容导致元素内存移动：你没有给存储子vector的t_vec_vals提前预留容量，循环中不断调用push_back追加元素时，一旦当前容量不足，vector会申请一块更大的新内存，把已存储的所有std::vector<uint8_t>元素拷贝/移动到新内存，再释放旧内存。你之前存在t_vec_containers里的data指针全部指向已经被释放的旧内存，成为野指针，后续访问野指针会破坏堆内存的元数据，直接触发报错。
2. 额外的逻辑与语法问题：你在循环外定义了t_vec_val反复复用，每次调用fill_vector都是在原有长度基础上追加10个字节，第一次循环长度10、第二次20、第三次30，和你预期的每个容器存10字节的逻辑不符。另外SContainer结构体定义末尾缺少分号、fill_vector声明返回int但没有return语句，属于编译错误或未定义行为。

如果要保留你当前的两层vector设计，只需要做三处修改即可解决问题：

• 提前给t_vec_vals调用reserve(10)预留足够容量，避免循环中push_back触发扩容，保证所有子vector的内存地址稳定
• 把t_vec_val的定义移到循环内部，每次循环新建空vector填充，避免长度累加的逻辑bug
• 补上结构体末尾的分号，给fill_vector加上对应返回值

修复后的可运行代码：

#include <vector>
#include <unistd.h>
#include <stdint.h>

int fill_vector(std::vector<uint8_t> &t_vec)
{
    for (int i = 0; i < 10; i++)
    {
        t_vec.push_back(0x01);
    }
    return 0;
}

struct SContainer
{
    void *data;
    size_t size;
}; // 补充分号

int main(int argc, char const *argv[])
{
    std::vector<std::vector<uint8_t>> t_vec_vals;
    t_vec_vals.reserve(10); // 提前预留容量，杜绝扩容
    std::vector<SContainer> t_vec_containers;

    for (int i = 0; i < 10; i++)
    {
        std::vector<uint8_t> t_vec_val; // 每次循环新建空vector
        fill_vector(t_vec_val);
        t_vec_vals.push_back(std::move(t_vec_val));
        SContainer c;
        c.data = t_vec_vals[i].data();
        c.size = t_vec_vals[i].size();
        t_vec_containers.push_back(c);
    }

    // 此处可以安全使用t_vec_containers中的指针
    return 0;
}

长期持有vector::data()返回的裸指针本身就是高风险操作，只要忘记保证vector生命周期、忘记避免重分配就会出现野指针，更推荐以下低风险方案：

• 方案1：不要长期存储裸指针：直接修改SContainer结构，让它持有std::vector<uint8_t>类型的成员掌握数据所有权，只有在需要调用仅接受void*+size_t参数的C接口时，临时调用.data()获取指针即可，从根源上规避指针失效问题。
• 方案2：用地址稳定的容器存储实际数据：如果必须长期存储裸指针，可以把存储子vector的外层容器换成std::deque<std::vector<uint8_t>>，deque的特性是push_back元素时不会移动已经存在的元素，不需要提前reserve也能保证每个子vector的地址稳定，对应的data指针不会因为新增元素失效。
• 方案3：独立管理每个内存块：用std::vector<std::unique_ptr<uint8_t[]>>存储每个数据块的智能指针，SContainer中存裸指针，只要智能指针容器不销毁、不重置对应元素，裸指针就一直有效。

核心原则：只要你持有std::vector::data()返回的指针，就必须保证在指针的整个使用周期内，对应的vector对象不会被销毁、不会触发任何导致内存重分配的操作（比如push_back、resize、reserve到超出容量等），否则指针必然失效。

内容的提问来源于stack exchange，提问作者Iván Valdés