msvcr110.dll!free(void*pBlock)崩溃分析

 ntdll.dll!76fdfadc()未知

创新互联主营定远网站建设的网络公司,主营网站建设方案,重庆APP开发公司,定远h5微信平台小程序开发搭建,定远网站营销推广欢迎定远等地区企业咨询

 [下面的框架可能不正确和/或缺失，没有为 ntdll.dll 加载符号]

 ntdll.dll!76fc4f92()未知

 ntdll.dll!76fa26fc()未知

 ntdll.dll!76fe0b37()未知

 ntdll.dll!76f9a967()未知

 kernel32.dll!750d14d1()未知

msvcr110.dll!free(void * pBlock) 行 51C

 CThreeGridCtrlWithSign::`scalar deleting destructor'(unsigned int)C++

 wxWindowBase::DestroyChildren(void)未知

 wxNavigationEnabled::~wxNavigationEnabled()C++

 wxPanelBase::~wxPanelBase()C++

 wxPanel::~wxPanel()C++

 CFlightInstrumentPanel::~CFlightInstrumentPanel() 行 152C++

 CFlightInstrumentPanel::`scalar deleting destructor'(unsigned int)C++

在处理该问题上，通过不断的屏蔽掉已有的功能，才解决这个问题

原因分析：拷贝一个字符串给类的字符串数组，由于过长，导致数组越界，在析构类的时候，出现问题

问题回顾；free说明了类的释放出现了问题，一个类的new操作，会分配一块内存保存类的成员变量，

delete的时候释放，正常情况下，分配的内存会有一个结束的标志位，当出现数组越界情况下，标志位

被覆盖掉，导致释放内存的时候定位出错

例子

#include

#include

#include

class Test

{

private:

  char m_szTitle[8];

public:

  void SetTitle(char* szTitle)

  {

    strcpy(m_szTitle, szTitle);

  }

};

int main(int argc, char* argv[])

{

  Test* pTest = new Test();

  pTest->SetTitle("http://fengyuzaitu.blog.51cto.com");

  delete pTest;

  return 0;

}

注意：调用strncpy就不会出现类似的问题，指定了拷贝的长度