如果右值参考超出范围会发生什么?

时间:2013-09-15 19:51:08

标签: c++ c++11 move-semantics rvalue-reference

我正在尝试移动语义,我想知道如果右值引用超出范围会发生什么。使用以下代码,如果我std ::将左值移动到

,我会遇到运行时问题
function(T t) with t = std::move(lvalue) --> SEGFAULT OR double free

但不是

function(T &&t) with t = std::move(lvalue) --> OK

有人知道为什么吗?

另外,如果在main()中交换两个代码块,则会得到不同的运行时错误0_o

// Compile with:
// g++ move_mini.cpp -std=c++11 -o move_mini
#include <iostream>
#include <sstream>
#include <string>
#include <algorithm>
#include <list>
#include <utility>
using namespace std;

int num_copied;

class T{
    public:
    T() : a(nullptr), b(nullptr){};

    T(const T &t) : a(new string(*t.a)), 
                    b(new string(*t.b)){
        num_copied++;
        };

    T(T &&t){
        *this = move(t);
        };

    T(string s1, string s2){
        this->a = new string(s1);
        this->b = new string(s2);
        };

    ~T(){
        delete this->a;
        delete this->b;
        };

    T& operator=(const T &lhs){
        num_copied++;
        delete this->a;
        delete this->b;
        this->a = new string(*lhs.a);
        this->b = new string(*lhs.b);
        return *this;
        };

    T& operator=(T &&lhs){
        swap(this->a, lhs.a);
        swap(this->b, lhs.b);
        return *this;
        };

    string *a;
    string *b;
    };

void modify1(T t){
    }

void modify3(T &&t){
    }

int main(){
    cout << "##### modify1(T t) #####" << endl;
    T t_mv1("e", "asdsa");
    num_copied = 0;
    modify1(move(t_mv1));
    cout << "t = move(t_mv)          copies " << num_copied << " times." << endl;
    cout << endl;

    cout << "##### modify3(T &&t) #####" << endl;
    T t_mv3("e", "aseeferf");
    num_copied = 0;
    modify3(move(t_mv3));
    cout << "t = move(t_mv)          copies " << num_copied << " times." << endl;
    cout << endl;

    return 0;
    }

1 个答案:

答案 0 :(得分:4)

让我们从这里开始:

modify1(move(t_mv1));

为了构造modify1的参数,使用T的移动构造函数:

T(T &&t){
    *this = move(t);         // <--- this calls move assignment operator
};

请注意上面的注释行。到那时,*this对象的两个数据成员是默认初始化的,对于指针意味着它们留下了不确定的值。接下来,调用移动赋值运算符:

T& operator=(T &&lhs){
    swap(this->a, lhs.a); // reads indeterminate values and invokes
    swap(this->b, lhs.b); // undefined behaviour
    return *this;
};

现在当modify1返回时,参数对象被销毁,T的析构函数在未初始化的指针上调用delete,再次调用未定义的行为

我没有查看第二部分(modify3),但我怀疑发生了类似情况。