Heap corruption detected error

写程序的时候发现一个错误，运行时报错：

 

void CConfigureDlg::ShowData(DWORD Data,int sel)
{
	CString Read_data;
	TCHAR * szBuf = new TCHAR[10];
	DwordToHexString(Data,szBuf);
	Read_data.Format(_T("%s"),szBuf);
	switch(sel)
	{
	case 1:
		SetDlgItemText(IDC_READ_DATA_EDIT,Read_data);
		break;
	case 2:
		SetDlgItemText(IDC_READMEM_DATA_EDIT,Read_data);
		break;
	default:
		break;
	}
	delete[] szBuf;		//设置断点，delete处报错
}

 

DWORD CConfigureDlg::HexStringToDword(const TCHAR * szBuf)
{
	DWORD dwValue = 0;
	BYTE bValue;
	BYTE k;
	for(k=0;k<10;++k)
	{
		if(*szBuf >= '0' && *szBuf <= '9')
		{
			bValue = *szBuf - '0';
		}
		else if(*szBuf >= 'a' && *szBuf <= 'f')
		{
			bValue = *szBuf - 'a' + 10;
		}
		else if(*szBuf >= 'A' && *szBuf <= 'F')
		{
			bValue = *szBuf - 'A' + 10;
		}
		else if(*szBuf =='x' || *szBuf == 'X')
		{
			dwValue = 0;
			szBuf ++;
			continue;
		}
		else{
			break;
		}
		dwValue <<= 4;
		dwValue |= bValue;
		szBuf ++;
	}
	return dwValue;
}

 

 

在网上查找到一些信息，下面的内容来自：

http://blog.youkuaiyun.com/hanxin1987216/article/details/4649645

Heap Corruption ，当输入超出了预分配的空间大小，就会覆盖该空间之后的一段存储区域，就叫Heap Corruption.

  在VC里面，用release模式编译运行程序的时候，堆分配（Heap allocation）的时候调用的是malloc，如果你要分配10byte的空间，那么就会只分配10byte空间，而用debug模式的时候，堆分 配调用的是_malloc_dbg，如果你只要分配10byte的空间，那么它会分配出除了你要的10byte之外，还要多出约36byte空间，用于存 储一些薄记信息，debug堆分配出来之后就会按顺序连成一个链。

   那么我们再来看看薄记信息中有些什么。还是上面10byte分配空间的例子，那么分配出的10byte空间的前面会有一个32byte的附加信息，存储的是一个_CrtMemBlockHeader结构，可以在DBGINT.H中找到该结构的定义：

 

 

typedef struct _CrtMemBlockHeader
{
// Pointer to the block allocated just before this one:
   struct _CrtMemBlockHeader *pBlockHeaderNext;
// Pointer to the block allocated just after this one:
   struct _CrtMemBlockHeader *pBlockHeaderPrev;
   char *szFileName;    // File name
   int nLine;                  // Line number
   size_t nDataSize;      // Size of user block
   int nBlockUse;         // Type of block
   long lRequest;          // Allocation number
// Buffer just before (lower than) the user's memory:
   unsigned char gap[nNoMansLandSize];
} _CrtMemBlockHeader;

/* In an actual memory block in the debug heap,
 * this structure is followed by:
 *   unsigned char data[nDataSize];
 *   unsigned char anotherGap[nNoMansLandSize];
 */

在这个结构后面跟的是用户真正需要的10byte数据区域，而其后还跟了一个4byte的Gap，那么也就是说用户申请分配的区域是被一个头结构，和 一个4byte的gap包起来的。在释放这10byte空间的时候，会检查这些信息。

分析我的程序发现，32为地址的16进制字符串，实际的字符的数目是10，但是后面还有一个'\0'，

所以原程序中 TCHAR * szBuf = new TCHAR[10] 错误，少分配了一个TCHAR的空间，改为TCHAR * szBuf = new TCHAR[11]，问题得到解决。