realloc 왜 이런거죠?

__libc_start_main(0x08048510, 1, 0xbffffb74, 0x08048378, 0x0804860c <unfinished ...>
__register_frame_info(0x08049648, 0x08049734, 0xbffffb34, 0x0804839d, 0x4010c16c) = 0x4010ccc0
strcpy(0xbffffb27, "#") = 0xbffffb27
strlen(0xbffffb27, 0, 0x08049648, 0x2304965c, 0xbffffb00) = 1
malloc(1) = 0x08049758
strcat("", "#") = "#"
strlen(0xbffffb27, 1, 0x08049758, 0x2304965c, 0xbffffb00) = 1
realloc(0x08049758, 1) = 0x08049758
strcat("#", "#") = "##"
strlen(0xbffffb27, 2, 0x08049758, 0x2304965c, 0xbffffb00) = 1
realloc(0x08049758, 1) = 0x08049758
strcat("##", "#") = "###"
strlen(0xbffffb27, 3, 0x08049758, 0x2304965c, 0xbffffb00) = 1
realloc(0x08049758, 1) = 0x08049758
strcat("###", "#") = "####"
strlen(0xbffffb27, 4, 0x08049758, 0x2304965c, 0xbffffb00) = 1
realloc(0x08049758, 1) = 0x08049758
strcat("####", "#") = "#####"
strlen(0xbffffb27, 5, 0x08049758, 0x2304965c, 0xbffffb00) = 1
realloc(0x08049758, 1) = 0x08049758
strcat("#####", "#") = "######"
strlen(0xbffffb27, 6, 0x08049758, 0x2304965c, 0xbffffb00) = 1

왜 죽을까요 ^^??

pts = (char *)realloc(pts, strlen(buf));

pts는 겨우 1 바이트 크기 아닌가요? (strlen(buf) 값이 1이니깐요.)

흠 예제로 올리신 코드가 좀 문제가 있어서 답변 주시는 분들이 질문하신 분의 의도를 모르시는것 같아 제가 주제넘게 정리좀 해 보겠습니다.

^^;

#include <stdio.h>
#include <string.h>
#include <stdlib.h>

main ()
{
    char *ptr = NULL;
    char *str = "#";
    int i = 0;

    ptr = malloc ( 2 );
    memset ( ptr, 0x00, 2 );
//  strcpy ( ptr, str );

    for ( i = 2 ; i <10000 ; i ++)
    {
        i ++;
        printf ("%d : %d, %d\n", i, strlen ( ptr ), strlen ( str ) );
        if ( ( ptr = realloc ( ptr, i ) ) == NULL )
        {
            printf ("realloc fail\n");
            break;
        }
        strcat ( ptr, str );
    }
}

위에서 for문 이전의 주석처리된 strcat이 있으면 69번째 realloc에서 세그먼트뽈트가 나네요..

제 데비안에서만 그런건지 재미있는건 ptr이 malloc이후 메모리에 값이 있을때 realloc을 하면 이런 현상이 있다는 겁니다.

흠.. for문 윗쪽의 malloc자체를 모두 지우고 실행을 하면 (즉 ptr이 NULL인 상태로 while문안에 들어가서 realloc을 하면..)

ptr이 NULL인 관계로 realloc은 malloc과 같은 동작을 하고, 아래에서 strcat으로 값을 넣은 후 다시 realloc으로 가는 형태가 되면

for이전의 malloc과 strcat이 있을때처럼 69번째정도에서 뽈트가 나네요... 쩝..

대충 정리를 해보면.. realloc에서 반환된 포인터로 다시 realloc을 할땐 별 문제가 없는데
(malloc에서 반환된 포인터일때는 '\0'으로 초기화 되었을때도 문제가 없고..)

malloc에서 반환된 포인터에 데이터를 입력 후 realloc을 하면 이상한 동작을 하네요.. ^^;

흠.. 써 놓고도 모르겠네요.. 아무튼.. 좀 이상한게 있긴 한거 같습니다.

ps : 소스코드가 좀 틀려서 수정합니다. ^^;

참고로 realloc 같은 경우 주의 해야 하실 부분이 있는데요....

realloc이 성공했을 경우에는 상관이 없지만서두....

실패 했을 경우에 예제와 같이 하신다면 그전에 할당횐 메모리 블록에 대한 포인터를 잃어버릴 염려가 있습니다.

실패시에 NULL이 리턴 되므로 기존에 있던 포인터는 당연히 사라져버리겠죠..

이렇게 바꿔보면 안될까요?

#include <stdio.h> 
#include <string.h> 
#include <stdlib.h> 

main () 
{ 
    char *ptr = NULL; 
    char *str = "#"; 
    char *temp = NULL;
    int i = 0; 

    ptr = malloc ( 2 ); 
    memset ( ptr, 0x00, 2 ); 
    strcpy ( ptr, str ); 

    for ( i = 2 ; i <10000 ; i ++) 
    { 
        i ++; 
        printf ("%d : %d, %d\n", i, strlen ( ptr ), strlen ( str ) ); 
        if ( ( temp = realloc ( ptr, i ) ) == NULL ) 
        { 
            printf ("realloc fail\n"); 
            free(ptr);
            break; 
        }
        
        ptr = temp;
        strcat ( ptr, str ); 
    } 
     free(temp);
}