Question

我有一个应用程序，我正在分析此软件的内存崩溃转储。

struct GPS_CONNECTION
{
    int sockfd;
    std::string sendbuf, recvbuf;
    struct sockaddr_in remoteaddr;
};
vector <GPS_CONNECTION> GPSC;

--------------------------------
(cut)
--------------------------------

fd_set master, gps_master, read_fds, gps_read_fds, write_fds, gps_write_fds;

for (;;)
{
    /* Clear */
    FD_ZERO(&gps_read_fds);
    FD_ZERO(&gps_write_fds);

    /* read_fds */
    gps_read_fds = gps_master;

    /* write_fds */
    for (int i=0; i < GPSC.size(); i++)
    {
        if (GPSC[i].sendbuf.empty())
        {
            continue;
        }
        FD_SET(GPSC[i].sockfd, &gps_write_fds);
    }

    /* Timeout struct */
    tv.tv_sec = 0;
    tv.tv_usec = 0;

    /* selectuj write */
    if (select(gps_fdmax+1, &gps_read_fds, &gps_write_fds, NULL, &tv) == -1)
    {
        perror("select");
        return 7;
    }

    --------------------------------
    (cut)
    --------------------------------
}

GDB崩溃转储说软件崩溃了：

443                 if (GPSC[i].sendbuf.empty())

当我分析变量时，我看到了这个：

(gdb) print i
$1 = -1214807923

我不明白这个值是如何被覆盖的？我没有看到任何堆栈溢出问题，有人能解释这次崩溃的原因吗？

此问题似乎反复出现 - 一次在2天内，这是一台24/7/365全天候工作的服务器。

g ++扩展此代码后，结果：

 for (int i=0; i < GPSC.size(); i++)
 {
     if (GPSC[i].sendbuf.empty())
     {
         continue;
     }
     __asm__ __volatile__ ("btsl %1,%0" : "=m" (((&gps_write_fds)->fds_bits)[((GPSC[i].sockfd) / (8 * sizeof (__fd_mask)))]) : "r" (((int) (GPSC[i].sockfd)) % (8 * sizeof (__fd_mask))) : "cc","memory");
 }

Answer 1

从您分享的小代码片段中，很难说出问题究竟是什么。

我只能怀疑GPSC.size()的结果大于int可以存储的结果，因此在一些迭代后导致i溢出。

Answer 2

代码会崩溃因为多线程我以前不会考虑，我认为这只是在一个线程中工作，我的错误。

奇怪的崩溃，在gdb中分析

2 个答案: