C++返回static_cast指针导致的双重释放<Base>

我有一个看起来像的工厂类

class Base;
class Derived;
class Factory {
std::vector<std::shared_ptr<Derived>> m_vector;
std::shared_ptr<Base> create() {
std::shared_ptr<Derived> p = std::make_shared<Derived>();
m_vector.push_back(p);
return static_cast<std::shared_ptr<Base>>(p.get());
}
};

class Foo {
void doStuff() {
std::shared_ptr<Base> m_p = m_factory->create();
// ....
m_p = m_factory->create(); // here the code crashed for double free
};

其中m_vector是Factory的成员。当返回的指针将create函数更改为时，我遇到了"double free"崩溃

std::shared_ptr<Base> Factory::create() {
std::shared_ptr<Derived> p = std::make_shared<Derived>();
m_vector.push_back(p);
return std::dynamic_pointer_cast<Base>(p);
}

解决了问题。我知道dynamic_pointer_cast创建了一个与p共享引用计数的指针，因此只要p仍包含在向量中，稍后删除返回的基指针就不会导致资源释放。然而，我仍然不明白为什么当存储在m_p中的指针被覆盖时，代码会崩溃。此时，引用计数应该为0，这将释放资源(因为引用计数不与工厂向量中的指针共享)。因此，当代码在某个时刻引用工厂持有的指针p时，我预计这会导致问题。然而，资源似乎已经第二次被释放了。因此，第一次必须是当create函数的堆栈展开时。为什么？

示例；

#include "memory"
#include "iostream"
struct Foo {
};
struct FooTwo : public Foo {
};
struct Bar {
std::shared_ptr<FooTwo> m = std::make_shared<FooTwo>();
std::shared_ptr<Foo> getFoo()
{
std::shared_ptr<FooTwo> p = std::make_shared<FooTwo>();
// std::shared_ptr<FooTwo> p = std::shared_ptr<FooTwo>(new FooTwo());
m = p;
return std::shared_ptr<Foo>(p.get());
}
};
int main()
{
Bar b;
std::shared_ptr<Foo> d = b.getFoo();
std::cout << "Here 1" << std::endl;
d = nullptr;
std::cout << "Here 2" << std::endl;
return 0;
}