感謝各位建議
目前修改過以後，還是會有3成機會在某一行出錯
如果程式很久才跑一次就正常，密集重複執行就比較可能會出錯。
程式碼
http://pastebin.com/BRZNwk0Q
只要出錯就是固定在 while 的第2行, realloc 那邊
錯誤訊息： free(): invalid next size (normal): 0x000000000076d7e0

幫你改了一下http://pastebin.com/ngyVCidE

realloc的參數和回傳值可以嘗試不同變數。

其他地方沒有非法存取嗎..這heap被寫爆了我指的是 有可能其他地方寫壞 只是這裡剛好free才爆炸

strncpy 在你給的大小到達時「不會」把結尾的'\0'寫進去不像 strncat 是會幫你加 '\0' 結尾的因此 strncpy 那行製造了一個沒有結束的字串, 問題應該在這如果你真的確定你計算的空間是足夠的, 那可以不需要 n 版直接用普通的 strcpy / strcat 即可

如果是大約固定長度字串,沒必要用calloc來申請空間或者申請一次空間就好,不要一直calloc一直free

有先確保realloc要到的空間有被清為0嗎? 如果有殘值,在操作strncpy & strncat時可能會有意料外的行為