Question

我试图使用sbrk系统调用来请求一个内存页并将该页分成小块，但我的代码总是会遇到一些无效的内存：

void sbrkBlocks() {
    int *b = sbrk(0);
    if(sbrk(sysconf(_SC_PAGESIZE)) == (void *)-1) {
        printf("sbrk failed\n");
        return NULL;
    }
    void *bound =b + sysconf(_SC_PAGESIZE);
    while (b + 16 <=bound) {
       *b = 1;
        b+= 16;
    }
}

如果我在sbrk(0)获得0x804d000，则sbrk(one_page_size)之后的绑定将为0x8055000，但代码将在0x804e000处获得细分错误。

Answer 1

你的指针算法运算不正确。 sysconf(_SC_PAGESIZE)返回页面的 bytes 中的大小。添加b（指向int的指针）会向其添加sizeof(int) * _SC_PAGESIZE。

运行：

int *b = sbrk(0);
printf("b = %p\n", b);
printf("PAGESIZE = %d\n", sysconf(_SC_PAGESIZE));
void *bound = b + sysconf(_SC_PAGESIZE);
printf("bound = %p\n", bound);
printf("bound - b = %d\n", (char *) bound - (char *) b);

你应该得到类似的东西：

b = 0x10c37d000
PAGESIZE = 4096
bound = 0x10c37e000
bound - b = 16384

你只是写过实际分配的边界的末尾。

Answer 2

请注意，在某些系统上，sbrk不会返回对齐的指针，您应该在调用sbrk后检查实际指针：

#include <stdio.h>
#include <unistd.h>

int main(void) {
    int *l = sbrk(0);
    sbrk(getpagesize());
    int *u = sbrk(0);  // do this to get the actual aligned pointer
    //int *u = l + getpagesize(); // may fail, may not be accurate
    printf("l=%p, u=%p\n", l, u);
    while (l + 16 < u) {
       *l  = 1;
        l += 16;
        printf("l=%p\n", l);
    }
    return 0;
}

为什么我会在sbrk之后点击无效内存？

2 个答案: