一个内存申请和释放的问题

[winnuke]

有这段代码,偶申请了一个存放2维数组的内存空间
这是申请部分:
char* result=(char*)malloc(al+bl);
memset(result,0,all);

char** temp=(char**)malloc(bl);
for(i=0;i<bl;i++)
{temp[i]=(char*)malloc(all);
memset(temp[i],0,al+bl);
}


这是释放的代码:
free(result);
for(i=0;i<bl;i++)
{free(temp[i]);
temp[i]=NULL;
}
free(temp);
result=NULL;
temp=NULL;

可是运行的时候总会出错,提示:
damage: after normal block(#42) at 0X004300D0

或者是0x0040c123(比如)要访问的内存0xffea0123不能为written

所有代码如下:
#include<stdio.h>
#include<string.h>
#include<stdlib.h>


int ctoi(char c)
{int j=0;
j=c-48;
return j;
}

char itoc(int i)
{char c;
c=i+48;
return c;
}

void change(char*str,int l,int t)
{int i;
int j;
if(t==0)
{for(i=0;i<l;i++)
if(str[i]==0)
str[i]=48;
}
else

for(i=0;i<t;i++)
{for(j=0;j<=l;j++)
{str[j]=str[j+1];
if(str[j]==-3)
str[j]=48;
if(str[j]=='\0')
str[j]=48;
}
}
}

void main(void)
{char a[256];
char b[256];
int al, bl;
int i, j, m, k=0;
int temp1, temp2, end1, end2;
int all, yu;
char c=0;
memset(a,0,256);
memset(b,0,256);
printf("input the number:");
scanf("%s",a);
scanf("%s",b);

al=strlen(a);
bl=strlen(b);
all=al+bl;
printf("scanf ok! a is %d, b is %d\n",al,bl);
char* result=(char*)malloc(all);
memset(result,48,all);
printf("result malloc ok!\n");
char** temp=(char**)malloc(bl);

for(i=0;i<bl;i++)
{temp[i]=(char*)malloc(all);
memset(temp[i],0,al+bl);
printf("temp[%d] malloc ok!\n",i);
}


for(i=bl-1;i>=0;i--)
{
temp1=ctoi(b[i]);
for(j=al-1;j>=0;j--)
{
temp2=ctoi(a[j]);
end1=temp1*temp2+k;
k=end1/10;
yu=end1%10;
c=itoc(yu);
temp[bl-1-i][all-al+j]=c;
if((j==0)&&(end1>=10))
{c=itoc(k);
temp[bl-1-i][all-al+j-1]=c;
}
}
k=0;
for(m=0;m<all;m++)
printf("temp[%d][%d]:%c ",bl-1-i,m,temp[bl-1-i][m]);
printf("\n");
}


printf("change...\n\n");

for(i=0;i<bl;i++)
change(temp[i],all,i);

for(i=0;i<bl;i++)
{for(j=0;j<all;j++)
printf("%c ",temp[i][j]);
printf("\n");
}

end2=0;
k=0;
printf("chage ok!\n");
for(j=all-1;j>=0;j--)
{for(i=0;i<bl;i++)
end2+=ctoi(temp[i][j]);
end2+=k;
yu=end2%10;
k=end2/10;
result[j]=itoc(yu);
end2=0;
}
printf("--------------------------------------------------------------------------------\n");
for(i=0;i<all;i++)
printf("%c ",result[i]);
printf("\nok!\n");

free(result);

for(i=0;i<bl;i++)
{free(temp[i]);
temp[i]=NULL;
}
free(temp);
result=NULL;
temp=NULL;


}

[zhouhuahai]

输入数字没问题,输入字母有问题了.

[xiaocai0001]

两处错误~~

第一处
---------
char* result=(char*)malloc(all);
memset(result,48,all);
printf("result malloc ok!\n");
char** temp=(char**)malloc(bl);

改成...
char* result=(char*)malloc(all * sizeof(char));
memset(result,0x30,all);
printf("result malloc ok!\n");

char** temp=(char**)malloc(bl * sizeof(char *));

第二处:
-----------------
printf("change...\n\n");
for(i=0;i<bl;i++)
change(temp[i],all,i);
这一段程序对内存有误操作!!

[xiaocai0001]

找到第二处了错误所在了~

void change(char*str,int l,int t)
{
int i;
int j;
if(t==0)
{
for(i=0;i<l;i++)
if(str[i]==0)
str[i]=48;
}
else
for(i=0;i<t;i++)
{
for(j=0;j<l-1;j++)
//上面这句,原来写的是j<=l,传参数过来时,l=all,
//那么当j=l=all 时,str[j]与str[j+1]都越界了!!!
//这儿越界导致内存不能正确的被释放!!
{
str[j]=str[j+1];
if(str[j]==-3)
str[j]=48;
if(str[j]=='\0')
str[j]=48;
}
}
}

[winnuke]

问题解决了,是因为free的时候,temp指向的地址已经不是原来的地址了,所以在分配内存空间的时候,用一些变量保存那些地址,最后在释放的时候再恢复一下,就能正确释放了.

关于 xiaocai0001(萧筱雨) 你 所说的问题我也改正了,谢谢:)