求助：exe 已触发了一个断点，有未经处理的异常: 0xC0000374: 堆已损坏。 (参数: 0x77614270)。

[qq_29289253]

以下程序调试中发现结果能出来，但每次都会触发断点，并且提示堆损坏。
自我感觉是内存分配或读取错误，但不知道怎么改，请指导，谢谢。

char* change(char *str)
{
	char *tempstr = malloc(strlen(str) + 1);
	//memset(tempstr, 0, sizeof(str) + 1);
	int x=0, y=0;
	char ascii_1, ascii_2;
	while (tempstr[x])
	{
		/*printf("x=%d\n", x);
		printf("y=%d\n", y);*/
		if ((tempstr[x] = str[y]) == '%')
		{
			if (str[y + 1] >= 'A')
			{
				ascii_1 = str[y + 1] - 55;

			}
			else
			{
				ascii_1 = str[y + 1] - 48;
			}
			if (str[y + 2] >= 'A')
			{
				ascii_2 = str[y + 2] - 55;

			}
			else
			{
				ascii_2 = str[y + 2] - 48;
			
			}
			tempstr[x] = ascii_1 * 16 + ascii_2;
			y += 2;

		}
		x++;
		y++;

	}
	/*printf("x=%d\n", x);
	printf("y=%d\n", y);*/
	tempstr[x] = '\0';

	//printf("%s\n", tempstr);
	

	return tempstr;

}


void main()
{
	char str[128] = "%D6%DC%C8%BA%BA%A3";
	
	
	printf("%s", change(str));

 	system("pause");




}

[自信男孩]

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

char* change(char *str)
{
    char *tempstr = (char *)malloc(strlen(str) + 1);
    //memset(tempstr, 0, sizeof(str) + 1);
    int i = 0, j = 0;
    char ascii_1, ascii_2;
    while (str[i])
    {
        printf("%c\n", str[i]);
        if (str[i] == '%') {
            if (str[i+1] >= 'A')
                ascii_1 = str[i+1] - 'A';
            else
                ascii_1 = str[i+1] - '0';

            if (str[i+2] >= 'A')
                ascii_2 = str[i+2] - 'A';
            else
                ascii_2 = str[i+2] - '0';

            tempstr[j] = ascii_1 * 16 + ascii_2;
            i += 2;
            j++;
        } else {
            i++;
        }
        /*
        if ((tempstr[x] = str[y]) == '%')
        {
            if (str[y + 1] >= 'A')
            {
                ascii_1 = str[y + 1] - 55;

            }
            else
            {
                ascii_1 = str[y + 1] - 48;
            }
            if (str[y + 2] >= 'A')
            {
                ascii_2 = str[y + 2] - 55;

            }
            else
            {
                ascii_2 = str[y + 2] - 48;

            }
            tempstr[x] = ascii_1 * 16 + ascii_2;
            y++;
        }
        x++;
        */

    }
    /*printf("x=%d\n", x);
      printf("y=%d\n", y);*/
    tempstr[j] = '\0';

    //printf("%s\n", tempstr);


    return tempstr;

}


int main()
{
    char str[128] = "%D6%DC%C8%BA%BA%A3";

    printf("%s", change(str));
    system("pause");

    return 0;
}

参考一下吧

[qq_29289253]

谢谢指导，明白了

[paschen]

你访问堆内存越界了，可以单步跟踪程序运行查看

[真相重于对错]

在change函数里，对tempstr 操作越界了！

[真相重于对错]

while (tempstr[x]) ==》 while (str[y]!='\0')