Question

我一直有这种罕见的段错误，在调试时，我设法从addr2line程序获得以下输出。

void std::string::_S_copy_chars<__gnu_cxx::__normal_iterator<unsigned char 
const*, std::vector<unsigned char, std::allocator<unsigned char> > > >
(char*, __gnu_cxx::__normal_iterator<unsigned char const*, 
std::vector<unsigned char, std::allocator<unsigned char> > >,
__gnu_cxx::__normal_iterator<unsigned char const*, std::vector<unsigned char, 
std::allocator<unsigned char> > >)
??:?

由于_S_copy_chars（）是std :: string中的私有函数，我显然不直接调用它。但我无法猜出哪个公共函数正在调用它。如果我可以找出公共函数，我可以归零导致segfault的null去引用。

我怀疑以下代码......

std::string CInProtocolBase::RetrieveStr(std::vector<unsigned 
char>::const_iterator& iter)
{
    unsigned long sizeOfStr;
    const unsigned char& size = *iter;
    memcpy(&sizeOfStr,&size,4);
    sizeOfStr = 
    boost::asio::detail::socket_ops::network_to_host_long(sizeOfStr);
    std::string str(iter+4,iter+4+sizeOfStr); // <= Could this be culprit??
    iter += (4 + sizeOfStr);
    return str;
}

另一位候选人是：

std::string CInProtocolBase::VectorToStr(const std::vector<unsigned char>& vec)
{
    return std::string(vec.begin(),vec.end());
}

Answer 1

memcpy(&sizeOfStr,&size,4)我看到两个问题。

首先，您从一个字节的变量中复制四个字节。这很清楚undefined behavior。

第二个是sizeOfStr可能是8个字节（在64位系统上，GCC通常有long为64位）。这将使部分变量未初始化，因此不确定，再次导致undefined behavior。

使用正常分配并让编译器为您正确执行转换：

sizeOfStr = size;

用C ++ STL理解addr2line消息

1 个答案: