c - 执行 malloc() 期间的 EXC_BAD_ACCESS (KERN_INVALID_ADDRESS)

Question

我正在使用以下 GCC 在 Mac OS X Snow Leopard 中编译一个 C 库:

Diderot:~ brandizzi$ gcc -v
Using built-in specs.
Target: i686-apple-darwin10
Configured with: /var/tmp/gcc/gcc-5666.3~6/src/configure --disable-checking --enable-werror --prefix=/usr --mandir=/share/man --enable-languages=c,objc,c++,obj-c++ --program-transform-name=/^[cg][^.-]*$/s/$/-4.2/ --with-slibdir=/usr/lib --build=i686-apple-darwin10 --program-prefix=i686-apple-darwin10- --host=x86_64-apple-darwin10 --target=i686-apple-darwin10 --with-gxx-include-dir=/include/c++/4.2.1
Thread model: posix
gcc version 4.2.1 (Apple Inc. build 5666) (dot 3)

当我运行这个库的一些单元测试时(写在 CuTest 上)，其中一个测试出现了问题:EXC_BAD_ACCESS 信号。这是一个常见的问题，我对这类问题有一些了解——我是一个 Linux 人，称之为“段错误”，了解发生了什么以及解决问题的通常方法。令人惊讶的是，错误的访问是在 malloc 函数的执行中执行的。看看我在 GDB 中得到的回溯:

(gdb) bt
#0  0x00007fff89000a34 in tiny_free_list_add_ptr ()
#1  0x00007fff88ffe147 in tiny_malloc_from_free_list ()
#2  0x00007fff88ffcfdd in szone_malloc_should_clear ()
#3  0x00007fff88ffceaa in malloc_zone_malloc ()
#4  0x00007fff88ffb1a8 in malloc ()
#5  0x0000000100008c72 in util_copy_string (string=0x100008e48 "libsecretary") at src/util.c:7
#6  0x0000000100008126 in project_new (name=0x100008e48 "libsecretary") at src/project.c:8
#7  0x00000001000078b9 in secretary_start (secretary=0x10080b000, name=0x100008e48 "libsecretary") at src/secretary.c:23
#8  0x00000001000020f8 in test_secretary_move_task_from_project_to_project (test=0x1001005b0) at src/test/secretary.c:146
#9  0x0000000100006eae in CuTestRun (tc=0x1001005b0) at cutest/CuTest.c:143
#10 0x00000001000075c1 in CuSuiteRun (testSuite=0x100800000) at cutest/CuTest.c:289
#11 0x0000000100001527 in RunAllTests () at src/test/run_all.c:22
#12 0x000000010000156b in main () at src/test/run_all.c:32

这个测试用例有以下几行，错误总是发生在第四行。如果我以任何方式切换线路，问题仍然发生在第四个:

Secretary *secretary = secretary_new();
Task *task = secretary_appoint(secretary, "Test task transference");
Project *destination = secretary_start(secretary, "Chocrotary");
Project *origin = secretary_start(secretary, "libsecretary");

那么，malloc() 怎么会导致这样的问题呢？我什至不传递指向它的指针!这是一个错误吗？有人见过这样的东西吗？

提前致谢!

Answer 1

最有可能的是，在程序执行的早期，某些东西正在写入它无权访问的内存，从而破坏堆的数据结构。然后，稍后，malloc 被调用并尝试跟踪一个被无意义覆盖的指针(或通过被无意义覆盖的值索引某些东西，或其他)，然后繁荣。

您可能想尝试在 valgrind 下运行您的测试套件，看看哪里首先开始出错。