你没有努力去做MCVE。如果你做了，你会注意到下面的几行足以重现这个问题，

transfer_file_list = realloc(transfer_file_list, (token_count + 2) * sizeof(char *));
        // transfer_file_list[token_count] = strdup(token);
        strcpy(transfer_file_list[token_count], token);

字符串
当您在注解代码中使用strdup时，标准库会为您分配一个新的缓冲区，并将token复制到其中，然后将指向该缓冲区的指针返回给您，您可以将其保存以供以后使用。
如果你像这样使用strcpy，情况就不是这样了。你必须自己分配缓冲区，然后复制到它。正如所写的那样，你只对transfer_file_listchar*数组执行分配，但是在分配之后，transfer_file_list[token_count]没有初始化，因此持有不确定的值。在stdcpy中使用不确定的值会导致未定义的行为。
正确的方法是分配缓冲区来保存字符串，

char** newptr = realloc(transfer_file_list, (token_count + 1) * sizeof(char *));
        if(!newptr){
            //handle error
            return NULL;
        }
        transfer_file_list = newptr;
        transfer_file_list[token_count] = malloc(strlen(token)+1);
        if(!transfer_file_list[token_count]){
            //handle error
            return NULL;
        }
        strcpy(transfer_file_list[token_count], token);

型
请注意，在realloc的情况下，您永远不应该覆盖初始指针，也就是说，ptr = realloc(ptr, ...)总是错误的。这是因为如果分配失败，您需要以某种方式释放原始ptr以防止内存泄漏，但如果您使用ptr = realloc(ptr, ...)，您将不再能够访问原始指针。
我也不明白为什么你需要分配token_count+2。我从来没有看到你需要使用索引token_count+1，所以分配给token_count+1应该就足够了。
另外请注意，您正在使用char **transfer_file_list作为参数，调用者将无法从参数中看到新的transfer_file_list值。请确保将新的transfer_file_list值返回给调用者。
第transfer_file_list[token_count][MAX_PATH_LENGTH - 1] = '\0';行也是错误的。首先，在使用strcpy时，您永远不需要显式分配NUL字符，它总是自动处理的。其次，不能保证缓冲区长度与MAX_PATH_LENGTH一样长，并且您很可能正在写入transfer_file_list[token_count]的越界地址。如果存在这一行，即使使用strdup，代码也有未定义的行为。
最后，对于strncpy，对应的代码应该是

char** newptr = realloc(transfer_file_list, (token_count + 1) * sizeof(char *));
        if(!newptr){
            //handle error
            return NULL;
        }
        transfer_file_list = newptr;
        size_t token_len = strlen(token);
        transfer_file_list[token_count] = malloc(token_len+1);
        if(!transfer_file_list[token_count]){
            //handle error
            return NULL;
        }
        strncpy(transfer_file_list[token_count], token, token_len+1);

型