- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
在我们的讲座中,我们讨论了 std::list
的内部可能实现。讲师展示了创建虚拟节点以指示列表末尾的方法:
struct Node { Node* prev; ... }
Node* dummy = reinterpret_cast<Node*>(new int8_t[sizeof(Node)]);
dummy->prev = ... /* last node */;
他们声称最后一行可能导致未定义的行为。我不明白为什么这可能不安全。归根结底,我们只是在不取消引用预设的情况下覆盖了几位。如果这真的是个问题,它不会在 reinterpret_cast
ing 时发生吗?
那么,这里是否真的发生了未定义的行为,如果是,为什么?
最佳答案
首先,对于你的第二行
Node* dummy = reinterpret_cast<Node*>(new int8_t[sizeof(Node)]);
自己。
new
返回指向它创建的 int8_t
对象数组中第一个 int8_t
对象的指针。
reinterpret_cast
的行为取决于指针所代表地址的对齐方式。如果它适合 Node
类型的对象对齐,那么它将保持指针值不变(因为在指针可相互转换的位置明确没有 Node
对象使用 int8_t
对象)。如果未适当对齐,则返回的指针值将未指定。
未指定 意味着我们不知道该值是什么,但它不会导致未定义的行为。
因此,在任何情况下,第二行和转换本身都没有未定义的行为。
线
dummy->prev = ... /* last node */;
要求dummy
指向的对象实际上是一个Node
对象。否则它有未定义的行为。如上所述,reinterpret_cast
为我们提供了一个未指定的值或指向 int8_t
对象的指针。这已经是一个问题,我认为至少需要一个 std::launder
调用。
即使 new
返回的指针正确对齐,我们仍然需要检查是否存在 Node
对象。我们当然没有在任何显示的操作中显式创建任何此类对象,但是隐式对象创建可能会有所帮助(至少从 C++20 开始,但我想这应该是针对旧标准版本的缺陷报告).
具体来说,可以在unsigned char
、std::byte
和char
类型数组中隐式创建对象,但有一些限制( CWG 2489 ) 当数组的生命周期开始时。 int8_t
通常是 signed char
我认为不允许是前面提到的三种类型中的任何一种(参见例如 this question )。这消除了 UB 的唯一可能出路。
所以你的第三行代码确实有未定义的行为。
即使您通过将类型形式 int8_t
更改为 std::byte
来解决此问题,Node
的细节上还有其他限制使隐式对象创建成为可能。可能还需要添加 std::launder
调用。
所有这些还没有考虑对齐,因为虽然 new[]
获得内存有一些对齐要求,但我认为标准要求 new[]
本身仅针对 char
、unsigned char
和 std::byte
数组 new< 返回比元素类型所需的对齐更强的指针
.
许多这些问题可能可以通过使用例如直接使用 operator new
,可能会提供对齐请求,并确保 Node
是一个聚合。
在任何情况下,编写这样的代码都是非常冒险的,因为很难确定它不是 UB。应尽可能避免。
关于c++ - reinterpret_cast 从原始内存中获取的指针重新分配是否会导致 UB?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/70880512/
尝试使用集成到 QTCreator 的表单编辑器,但即使我将插件放入 QtCreator.app/Contents/MacOS/designer 也不会显示。不过,相同的 dylib 文件确实适用于独
在此代码示例中。 “this.method2();”之后会读到什么?在返回returnedValue之前会跳转到method2()吗? public int method1(int returnedV
我的项目有通过gradle配置的依赖项。我想添加以下依赖项: compile group: 'org.restlet.jse', name: 'org.restlet.ext.apispark', v
我将把我们基于 Windows 的客户管理软件移植到基于 Web 的软件。我发现 polymer 可能是一种选择。 但是,对于我们的使用,我们找不到 polymer 组件具有表格 View 、下拉菜单
我的项目文件夹 Project 中有一个文件夹,比如 ED 文件夹,当我在 Eclipse 中指定在哪里查找我写入的文件时 File file = new File("ED/text.txt"); e
这是奇怪的事情,这个有效: $('#box').css({"backgroundPosition": "0px 250px"}); 但这不起作用,它只是不改变位置: $('#box').animate
这个问题在这里已经有了答案: Why does OR 0 round numbers in Javascript? (3 个答案) 关闭 5 年前。 Mozilla JavaScript Guide
这个问题在这里已经有了答案: Is the function strcmpi in the C standard libary of ISO? (3 个答案) 关闭 8 年前。 我有一个问题,为什么
我目前使用的是共享主机方案,我不确定它使用的是哪个版本的 MySQL,但它似乎不支持 DATETIMEOFFSET 类型。 是否存在支持 DATETIMEOFFSET 的 MySQL 版本?或者有计划
研究 Seam 3,我发现 Seam Solder 允许将 @Named 注释应用于包 - 在这种情况下,该包中的所有 bean 都将自动命名,就好像它们符合条件一样@Named 他们自己。我没有看到
我知道 .append 偶尔会增加数组的容量并形成数组的新副本,但 .removeLast 会逆转这种情况并减少容量通过复制到一个新的更小的数组来改变数组? 最佳答案 否(或者至少如果是,则它是一个错
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visit the help center . 关闭 1
noexcept 函数说明符是否旨在 boost 性能,因为生成的对象中可能没有记录异常的代码,因此应尽可能将其添加到函数声明和定义中?我首先想到了可调用对象的包装器,其中 noexcept 可能会产
我正在使用 Angularjs 1.3.7,刚刚发现 Promise.all 在成功响应后不会更新 angularjs View ,而 $q.all 会。由于 Promises 包含在 native
我最近发现了这段JavaScript代码: Math.random() * 0x1000000 10.12345 10.12345 >> 0 10 > 10.12345 >>> 0 10 我使用
我正在编写一个玩具(物理)矢量库,并且遇到了 GHC 坚持认为函数应该具有 Integer 的问题。是他们的类型。我希望向量乘以向量以及标量(仅使用 * ),虽然这可以通过仅使用 Vector 来实现
PHP 的 mail() 函数发送邮件正常,但 Swiftmailer 的 Swift_MailTransport 不起作用! 这有效: mail('user@example.com', 'test
我尝试通过 php 脚本转储我的数据,但没有命令行。所以我用 this script 创建了我的 .sql 文件然后我尝试使用我的脚本: $link = mysql_connect($host, $u
使用 python 2.6.4 中的 sqlite3 标准库,以下查询在 sqlite3 命令行上运行良好: select segmentid, node_t, start, number,title
我最近发现了这段JavaScript代码: Math.random() * 0x1000000 10.12345 10.12345 >> 0 10 > 10.12345 >>> 0 10 我使用
我是一名优秀的程序员,十分优秀!