Question

我一直在尝试调试崩溃的应用程序中的崩溃（即断言a * glibc检测到* free（）：无效指针：0x000000000070f0c0 ***）而我正在尝试对字符串进行简单的赋值。请注意，我正在使用gcc 4.2.4在Linux系统上进行编译，优化级别设置为-O2。使用-O0，应用程序不再崩溃。

E.g。

std::string abc;

abc = "testString";

但如果我按如下方式更改了代码，则不再崩溃

std::string abc("testString");

所以我再次挠挠脑袋！但有趣的模式是，崩溃后来在应用程序中移动， AGAIN 在另一个字符串。我发现应用程序在字符串赋值上不断崩溃是很奇怪的。典型的崩溃回溯看起来如下：

#0  0x00007f2c2663bfb5 in raise () from /lib64/libc.so.6
(gdb) bt
#0  0x00007f2c2663bfb5 in raise () from /lib64/libc.so.6
#1  0x00007f2c2663dbc3 in abort () from /lib64/libc.so.6
#2  0x00000000004d8cb7 in people_streamingserver_sighandler (signum=6) at src/peoplestreamingserver.cpp:487
#3  <signal handler called>
#4  0x00007f2c2663bfb5 in raise () from /lib64/libc.so.6
#5  0x00007f2c2663dbc3 in abort () from /lib64/libc.so.6
#6  0x00007f2c26680ce0 in ?? () from /lib64/libc.so.6
#7  0x00007f2c270ca7a0 in std::string::assign (this=0x7f2c21bc8d20, __str=<value optimized out>)
    at /home/bbazso/ThirdParty/sources/gcc-4.2.4/x86_64-pc-linux-gnu/libstdc++-v3/include/bits/basic_string.h:238
#8  0x00007f2c21bd874a in PEOPLESProtocol::GetStreamName (this=<value optimized out>,
    pRawPath=0x2342fd8 "rtmp://127.0.0.1/mp4:pop.mp4", lStreamName=@0x7f2c21bc8d20)
    at /opt/trx-HEAD/gcc/4.2.4/lib/gcc/x86_64-pc-linux-gnu/4.2.4/../../../../include/c++/4.2.4/bits/basic_string.h:491
#9  0x00007f2c21bd9daa in PEOPLESProtocol::SignalProtocolCreated (pProtocol=0x233a4e0, customParameters=@0x7f2c21bc8de0)
    at peoplestreamer/src/peoplesprotocol.cpp:240

这真是奇怪的行为，所以我开始在我的应用程序中进一步探讨是否存在可能导致这种奇怪行为的某种内存损坏（堆或堆栈）错误。我甚至检查了ptr腐败并空手而归。除了对代码进行目视检查外，我还尝试了以下工具：

Valgrind同时使用memcheck和exp-ptrcheck
电围栏
了libsafe
我在gcc
我尝试将MALLOC_CHECK_设置为2
我通过lint检查和cppcheck运行我的代码（以检查错误）
我使用gdb

所以我尝试了很多东西，但仍空手而归。所以我想知道它是否可能像链接器问题或某种可能导致此问题的库问题。是否有任何已知问题的std :: string容易在-O2中崩溃，或者它与优化级别无关？但到目前为止，我在问题中看到的唯一模式是它似乎总是在字符串上崩溃，所以我想知道是否有人知道我导致这种行为的任何问题。

非常感谢！

Answer 1

这是使用我可以从后面跟踪中提取的所有信息的初步猜测。

您最有可能混合和匹配gcc版本，链接器和libstdc ++，导致主机上的异常行为：

libc是系统的：/lib64/libc.so.6
libstdc ++位于“ThirdParty”目录中 - 这是怀疑，因为它告诉我它可能在其他地方用不同的目标编译 - /home/bbazso/ThirdParty/sources/gcc-4.2.4/x86_64-pc-linux-gnu/libstdc++-v3/
/opt中的另一个libstdc ++：/opt/trx-HEAD/gcc/4.2.4/lib/gcc/x86_64-pc-linux-gnu/4.2.4/../../../../include/c++/4.2.4/bits/basic_string.h:491

此外，GCC可能会混合系统的ld而不是自身，这可能会导致更奇怪的内存映射使用。

Answer 2

你能用基本的两行程序重复崩溃吗？

#include <string>

int main()
{
    std::string abc;
    abc = "testString";
}

如果崩溃，请发布您的确切编译/链接选项？

如果没有，请开始削减您的代码。一次删除一些东西，直到bug消失。一旦你有一些其他更改，你可以添加导致崩溃并删除以使其消失，这应该可以帮助您找到问题。

Answer 3

因为使用malloc作为数据成员的std :: strings的类而发生在我身上。棘手。

Answer 4

正如你所说，这是一种奇怪的行为。

我认为你正在浪费时间研究std :: strings的可能错误。只要您使用它们，弦乐就非常安全。

无论如何，您提供的信息：首先，你在使用线程吗？这可能是一个线程问题。其次，使用valgrind检查程序。你根本没有警告吗？

注意：最关键的valgrind警告是无效读取和无效写入。

PS：正如评论中所说，你应该使用g ++来编译C ++代码;）

C ++程序总是在执行std :: string赋值时崩溃

4 个答案: