三维malloc动态数组出现Segmentation fault的原因排查求助

我来帮你拆解这个段错误的核心原因，以及对应的解决办法：

问题根源：内存分配的类型大小不匹配 #

先看你的三维数组分配代码，这里藏着关键错误：

unsigned long long ***p_l2p;
p_l2p = (unsigned long long ***)malloc(sizeof(int **)*P_BANK);
for(i=0;i<P_BANK;i++)
{
    p_l2p[i] = (unsigned long long **)malloc(sizeof(int*)*ROW);
    for(j=0;j<ROW;j++)
    {
        // 这里是触发问题的核心！
        p_l2p[i][j] = (unsigned long long *)malloc(sizeof(int)*CAS);
    }
}

你的数组元素类型是unsigned long long，但在分配第三层内存时，你错误地使用了sizeof(int)计算单元素大小：

• 在64位系统中，unsigned long long占8字节，而int通常仅占4字节
• 结合CAS=128的配置，你实际分配的第三层内存大小是128*4=512字节，但实际需要的是128*8=1024字节——内存空间直接少了一半！

为什么只有特定行触发段错误？ #

当你访问p_l2p[2][15][80]时，这个元素的内存偏移是80*8=640字节，已经超过了分配的512字节范围，属于非法越界访问，直接触发了SIGSEGV信号。

至于p_l2p[2][14][x]和p_l2p[2][16][x]暂时能访问，这是未定义行为的随机性导致的：这些行的越界访问刚好落在了进程的合法内存区域（比如其他malloc分配的内存块、堆的空闲区域），但这并不代表代码正确——这种越界随时可能触发崩溃，或者悄悄破坏其他数据导致更隐蔽的bug。

额外的健壮性优化建议 #

虽然前两层的malloc用了sizeof(int**)和sizeof(int*)在64位系统下暂时没问题（所有指针类型大小都是8字节），但为了代码在不同架构下的兼容性，建议统一使用对应类型的sizeof：

• 第一层：sizeof(unsigned long long **)
• 第二层：sizeof(unsigned long long *)

同时，务必检查malloc的返回值，避免内存分配失败返回NULL后继续访问导致的崩溃：

p_l2p = (unsigned long long ***)malloc(sizeof(unsigned long long **)*P_BANK);
if (p_l2p == NULL) {
    perror("Failed to allocate p_l2p");
    exit(EXIT_FAILURE);
}

for(i=0;i<P_BANK;i++)
{
    p_l2p[i] = (unsigned long long **)malloc(sizeof(unsigned long long *)*ROW);
    if (p_l2p[i] == NULL) {
        perror("Failed to allocate p_l2p[i]");
        // 这里需要释放已分配的内存，避免内存泄漏
        exit(EXIT_FAILURE);
    }
    for(j=0;j<ROW;j++)
    {
        p_l2p[i][j] = (unsigned long long *)malloc(sizeof(unsigned long long)*CAS);
        if (p_l2p[i][j] == NULL) {
            perror("Failed to allocate p_l2p[i][j]");
            // 释放已分配内存
            exit(EXIT_FAILURE);
        }
    }
}

核心修复方案 #

把第三层malloc的sizeof(int)改成sizeof(unsigned long long)，确保分配足够的内存空间：

p_l2p[i][j] = (unsigned long long *)malloc(sizeof(unsigned long long)*CAS);

内容的提问来源于stack exchange，提问作者KSung