内存被改写而造成的崩溃

这几天发现一个随机的崩溃，在解析数据的时候偶尔会出现，而且崩溃的地方都不太一样，具体代码如下：

NSData *data = [NSData dataWithBytes:buffer length:Length];
Byte nameLength;
Byte pathLength;
void *nameBuffer;
void *pathBuffer;
             
[data getBytes:&nameLength range:NSMakeRange(0, 1)];
NSInteger nLength = (NSInteger)nameLength;
[data getBytes:&nameBuffer range:NSMakeRange(1, nLength)];
NSString *name = [[NSString alloc] initWithData:[NSData dataWithBytes:&nameBuffer length:nLength] encoding:NSUTF8StringEncoding];
             
[data getBytes:&pathLength range:NSMakeRange(nLength+1, 1)];
NSInteger pLength = (NSInteger)pathLength;
[data getBytes:&pathBuffer range:NSMakeRange(nLength+2, pLength)];
NSString *path = [[NSString alloc] initWithData:[NSData dataWithBytes:&pathBuffer length:pLength] encoding:NSUTF8StringEncoding];

代码的主要目的就是解析buffer中的数据，buffer中的第一位代表名字的长度，后面接着是名字的具体数据，然后是路径的长度，后面接着路径的具体数据。

崩溃的原因就在于，我们声明变量nameBuffer和pathBuffer的时候，声明为void *类型，因此系统分配的空间大小就是一个指针所占据的空间4个字节。但是我们后面写入数据的时候，却远远超过了系统所分配的空间大小，导致将数据写入了相邻的其他内存空间，而如果这些空间已经被占用，就很可能在系统使用这个内存空间的时候会导致崩溃。

修改起来也很简单，在获取到nameBuffer或者pathBuffer长度之后，再根据此分配他们所需要的内存空间。

void *nameBuffer = malloc(nLength * sizeof(char));
memset(nameBuffer, 0, nLength * sizeof(char));
//Byte nameBuffer[nLength];
[data getBytes:nameBuffer range:NSMakeRange(1, nLength)];
NSString *name = [[NSString alloc] initWithData:[NSData dataWithBytes:nameBuffer length:nLength] encoding:NSUTF8StringEncoding];