【bug】bug记录学习，Win系统下爆栈的表现， chkstk.asm 实际是栈溢出

原创 于 2025-12-12 12:32:59 发布 · 193 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#bug #学习

运行时落到 MSVC 的 chkstk.asm 实际是栈溢出；VS 试图打开库源码路径 D:\a_work… 不存在才弹出“无法写入文件”对话框。原因是我们在关键路径上用 1 万大小的本地数组，叠加其他局部变量把线程栈打爆。
把大数组从栈改到堆上（std::vector），并用 .data() 传给原有 C 接口，避免再次触发 __chkstk。涉及的输出/可视化缓冲也统一改为向量。

在这里插入图片描述
修复方式
在这里插入图片描述

CHKSTK.ASM
01-24
C标准库源码
CHKSTK.OBJ
01-25
C标准库源码
[C++]《Windows核心编程》读书笔记
henreash的专栏
11-29 5055
这篇笔记是我在读《Windows核心编程》第5版时做的记录和总结（部分章节是第4版的书），没有摘抄原句，包含了很多我个人的思考和对实现的推断，因此不少条款和Windows实际机制可能有出入，但应该是合理的。开头几章由于我追求简洁，往往是很多单独的字句，后面的内容更为连贯。　　海量细节。第1章    错误处理1.         GetLastError返回的是最后的错误码，即更早的错误码可能被覆盖
线程Stack
06-05 4511
Stack 增长很多人知道编译器有个设置选项，里面可以设置线程栈的大小,有两个值可以设置：l Stack Reserve Size表示在虚拟内存中保留（Reserve）给栈的虚拟空间大小，Stack增长不能超过这个界限，如果不设置，默认是1M。l Stack Commit Size表示线程初始化时在为其保留的虚拟空间内提交（Commit）的内存大
转载-0xCCCCCCCC，一则程序的汇编分析
weixin_33682719的博客
07-19 376
2019独角兽企业重金招聘Python工程师标准>>> ...
《Windows核心编程》读书笔记
心情第一
11-29 1230
这篇笔记是我在读《Windows核心编程》第5版时做的记录和总结（部分章节是第4版的书），没有摘抄原句，包含了很多我个人的思考和对实现的推断，因此不少条款和Windows实际机制可能有出入，但应该是合理的。开头几章由于我追求简洁，往往是很多单独的字句，后面的内容更为连贯。 第1章    错误处理 1.         GetLastError返回的是最后的错误码，即更早的错误码可能被覆盖。 ...
C++Windows核心编程读书笔记（转）
weixin_30627381的博客
09-27 366
http://www.makaidong.com/（马开东博客） 这篇笔记是我在读《windows核心编程》第5版时做的记录和总结（部分章节是第4版的书），没有摘抄原句，包含了很多我个人的思考和对实现的推断，因此不少条款和windows实际机制可能有出入，但应该是合理的。开头几章由于我追求简洁，往往是很多单独的字句，后面的内容更为连贯。 　　海量细节。 第1章错误处理 1....
【转】《windows核心编程》读书笔记
weixin_30466953的博客
04-29 677
　这篇笔记是我在读《Windows核心编程》第5版时做的记录和总结（部分章节是第4版的书），没有摘抄原句，包含了很多我个人的思考和对实现的推断，因此不少条款和Windows实际机制可能有出入，但应该是合理的。开头几章由于我追求简洁，往往是很多单独的字句，后面的内容更为连贯。 　　海量细节。 第1章错误处理 1.GetLastError返回的是最...
【C++】【设计模式之】生产者-消费者模型(理论讲解及实现)
格物致知
07-12 9859
一、什么是生产者-消费者模型 1、简单理解生产者-消费者模型 假设有两个进程（或线程）A、B和一个固定大小的缓冲区，A进程生产数据放入缓冲区，B进程从缓冲区中取出数据进行计算，这就是一个简单的生产者-消费者模型。这里的A进程相当于生产者，B进程相当于消费者。 2、为什么要使用生产者-消费者模型 在多线程开发中，如果生产者生产数据的速度很快，而消费者消费数据的速度很慢，那么生产者就必须等待消费者消费完数据才能够继续生产数据，因为生产过多的数据可能会导致存储不足；同理如果消费者的速度大于生产者那么消费者就会经常
【error】error: field * has incomplete type
格物致知
01-10 8438
在编译程序是出现了如题错误， 类或结构体有前向声明的用法，编译到这里时还没有发现定义，不知道该类或者结构的内部成员，没有办法具体的构造一个对象，所以会报错。 两种解决方法： 方法一：将类成员改成指针就好了； 方法二：将结构体定义放同一个地方。 类或结构体的前向声明只能用来定义指针对象或引用，因为编译到这里时还没有发现定义，不知道该类或者结构的内部成员，没有办法具体的构造一个对象，所以会报错。 将类成员改成指针就好了。 程序中使用incomplete type实现前置声明有助与实现数据的隐藏。要求调用对象的程
【C++】find()函数用法查找
格物致知
05-18 7146
1. 查找指向指定元素的迭代器 find函数主要实现的是在容器内查找指定的元素，并且这个元素必须是基本数据类型的。 查找成功返回一个指向指定元素的迭代器，查找失败返回end迭代器。 2. 在数组中查找： # include <iostream> # include <vector> # include <algorithm> //注意要包含该头文件 using namespace std; int main() { int nums[] = {
【C++】random随机数与【C++11】/rand()和srand()的用法
格物致知
08-06 5457
文章目录随机数1. c++ 11 random随机数的使用（推荐使用）1.11.21.31.42.1 C++中随机函数rand()和srand()的用法（老本版）2.2 限制随机数的范围 随机数 C++ 提供了一组函数以生成和使用随机数字。随机数字就是从一组可能的值中进行随机选择而获得的一个值。该组中的值都有相同的被选中的几率。 随机数字常用于许多不同类型的程序中，以下是一些示例： 计算机游戏通常要使用随机数字来模拟一些随机过程，例如掷骰子或发牌。 模拟程序使用随机数字来决定后续将要发生的一系列操作或人与动
堆和栈的区别（面试经验总结）
格物致知
10-01 3869
C++中，内存分为5个区：堆、栈、自由存储区、全局/静态存储区和常量存储区。 栈：是由编译器在需要时自动分配，不需要时自动清除的变量存储区。通常存放局部变量、函数参数等。 堆：是由new分配的内存块，由程序员释放（编译器不管），一般一个new与一个delete对应，一个new[]与一个delete[]对应。如果程序员没有释放掉， 资源将由操作系统在程序结束后自动回收。 自...
cmake生成so包并调用(C++project，build,cmake)
格物致知
12-17 3168
1. 目录结构 2 . downloads 2.1 build module process CMakeLists.txt ====> cmake_minimum_required(VERSION 3.5) if(CMAKE_COMPILER_IS_GNUCC) message("COMPILER IS GNUCC") ADD_DEFINITIONS ( -std=c++11 ) endif(CMAKE_COMPILER_IS_GNUCC) SET(CMAKE_CXX_
【C++】对象实例化/成员函数/成员变量的内存管理
格物致知
02-25 2858
文章目录1. 对象实例化的内存管理总结2.C++成员函数在内存中的存储方式3.C++类的实例化对象的大小之sizeof()实例一：实例二：实例三：实例四：实例五：实例六：实例七：实例八：实例九： 1. 对象实例化的内存管理 解释： 因 C++中成员函数和非成员函数都是存放在代码区的，故类中一般成员函数、友元函数，内联函数还是静态成员函数都不计入类的内存空间，测试一和测试二对比可证明这一点 测试三中，因出现了虚函数，故类要维护一个指向虚函数表的指针，分别在 x86目标平台和x64目标平台下编译运行的结果可证
Eigen向量化内存对齐/Eigen的SSE兼容，内存分配/EIGEN_MAKE_ALIGNED_OPERATOR_NEW
格物致知
01-13 2686
1.总结 对于基本数据类型和自定义类型，我们需要用预编译指令来保证栈内存的对齐，用重写operator new的方式保证堆内存对齐。对于嵌套的自定义类型，申请栈内存时会自动保证其内部数据类型的对齐，而申请堆内存时仍然需要重写operator new。 有一种特殊情况本文并未提到，如果使用std::vector ，需要传入自定义内存申请器，即std::vector<Vector4d, AlignedAllocator>，其中AlignedAllocator是我们自定义的内存申请器。这是因为，std
C++11判断inf, nan（异常值判断与处理）
格物致知
07-23 2646
inf/NaN c++异常值判断与处理
【C++】C++格式化输出/输出格式控制/输出精度控制
格物致知
05-05 2354
文章目录1. google c++规范2. 隐式类型转换 (构造函数的隐式调用)3. C++ 参考手册如下解释 1. google c++规范 explicit关键字只需用于类内的单参数构造函数前面。由于无参数的构造函数和多参数的构造函数总是显示调用，这种情况在构造函数前加explicit无意义。 google的c++规范中提到explicit的优点是可以避免不合时宜的类型变换，缺点无。所以google约定所有单参数的构造函数都必须是显示的，只有极少数情况下拷贝构造函数可以不声明称explicit。例如作为
【C++】C/C++ 中的单例模式
格物致知
04-06 2049
目录 part 0：单例模式3种经典的实现方式 Meyer's Singleton Meyers Singleton版本二 Lazy Singleton Eager Singleton Testing part 1：C++之单例模式 动机 实现一[线程不安全版本] 实现二[线程安全，锁的代价过高] 锁机制 实现三[双检查锁，由于内存读写reoder导致不安全] 实现四[C++ 11版本的跨平台实现] 实现五[pthread_once函数] 另外一个版本实现std::cal.
0x00007FF781682A87 处有未经处理的异常(在 readclock.exe 中): 0xC00000FD: Stack overflow (参数: 0x0000000000000001, 0x000000FD80103000)。 未找到chkstk.asm。
最新发布
10-20
<think>好的，用户现在遇到了一个堆栈溢出的问题，错误信息显示在readclock.exe中的某个地址发生了未经处理的异常，具体是0xC00000FD，也就是堆栈溢出。用户之前已经提供过代码，并且之前的问题已经讨论过堆栈溢出的可能原因和解决方案，但现在问题依旧存在，或者在修改后仍然遇到同样的错误。 首先，我需要分析用户提供的代码是否存在可能导致堆栈溢出的结构。用户提到未找到chkstk.asm，这可能与编译器生成的堆栈检查代码有关，但用户可能并不需要直接处理这个文件，而是需要关注代码中可能导致堆栈溢出的部分。 查看用户提供的完整代码，注意到有几个地方可能占用大量栈空间： 1. **结构体定义**：obs_data结构体中的freq数组包含两个obs_freq_data结构，每个包含value数组和mode数组。虽然这本身可能不会导致溢出，但如果在函数中频繁传递或复制这些结构体，可能会累积栈使用量。 2. **main函数中的局部变量**：main函数里声明了obs_data *obs_array，并使用calloc分配内存，这部分是动态分配的，应该在堆上，不会占用栈空间。但需要确认是否有其他大结构体在栈上声明。 3. **递归调用**：代码中没有明显的递归函数，但需要确认是否有隐式的递归可能，例如在某些处理函数中是否存在循环调用。 4. **文件读取和解析**：在read_rinex_header函数中，可能读取了错误的头文件信息，导致obs_types数组填充异常，或者在解析观测值时，某些循环条件错误导致无限循环，进而导致栈溢出。 5. **select_observation_mode函数**：该函数中的双层循环（优先级和观测值类型）如果在数据异常的情况下，可能导致长时间运行，但不太可能导致栈溢出，除非有递归。 6. **输出函数output_data**：在格式化输出时，可能因为某些数据异常导致无限循环或大量内存使用。 此外，用户可能在Windows环境下编译，而Windows的默认栈大小是1MB，如果程序在栈上分配了太多局部变量，或者有深度递归，就会导致溢出。 接下来需要检查用户代码中是否有在栈上分配的大数组或结构体。例如，在read_epoch_data函数中（虽然用户之前的代码可能不同，但当前提供的代码中主要处理在main函数），是否有类似大数组的声明。 在用户提供的完整代码中，main函数中的局部变量包括line[MAX_LINE]，obs_header和obs_data的指针，以及动态分配的obs_array。其他函数如read_rinex_header中的局部变量没有大数组。可能的栈使用集中在select_observation_mode函数中的循环，或者parse_observation函数中的处理，但需要具体分析。 然而，在用户当前的代码中，可能存在的问题是main函数中在读取每个卫星数据时，频繁地扩展obs_array内存，但这属于堆分配，不会直接影响栈。但可能在某些函数参数传递中，传递了较大的结构体，导致栈使用增加。 例如，obs_data结构体可能作为参数传递给某些函数，如果函数参数较多或结构体较大，可能导致栈溢出。例如，parse_observation函数如果接收obs_data结构体作为指针，应该不会有问题，但如果是值传递，则会有问题。需要检查函数声明。 在用户代码中，parse_observation函数的声明是void parse_observation(FILE *fp, obs_header *header, obs_data *data, int *obs_count)，这里传递的是指针，因此不会占用大量栈空间。其他函数也类似，使用指针操作。 另一个可能性是文件解析错误导致无限循环。例如，在读取RINEX文件时，如果文件格式异常，导致某个循环无法退出，例如在读取观测值时，不断分配内存或处理数据，最终导致栈溢出。但这更可能表现为堆内存耗尽或无限循环，而不是栈溢出。 还有一种可能是编译器优化或特定平台的问题。例如，在某些情况下，alloca函数的使用（动态分配栈内存）可能导致栈溢出，但用户代码中没有使用alloca。 可能用户的问题在于结构体obs_data的定义，或者在某些函数中存在未显示的大数组。例如，在obs_freq_data结构体中，value数组是MAX_OBS_TYPE（4）的大小，这本身不大。但若在某些处理函数中，有局部数组声明，例如char buffer[10000]，这可能导致栈溢出。 检查用户提供的代码，发现在main函数中，有一个while循环读取文件，每次读取line[MAX_LINE]，这个数组是在栈上的，每次循环使用不会累积，因此不太可能导致溢出。但在select_observation_mode函数中，可能有多个局部变量，但似乎没有大数组。 另一个可能性是递归调用，但代码中没有明显的递归。 因此，可能的根本原因： - 在某个函数中，存在局部变量的大数组，例如在解析观测值字符串时，可能有临时数组分配过大。 - 或者，文件解析错误导致无限循环，不断消耗栈空间。 - 或者，代码中的某些结构体传递是值传递而非指针，导致栈占用过高。 根据用户提供的代码，可能的问题出在main函数中的obs_data结构体数组的处理，或者在某些函数参数传递中无意间使用了大结构体。 例如，在output_data函数中，参数是obs_data *data，每次输出时访问data[i]，这没有问题。但在某些函数中，可能传递结构体成员导致栈使用增加。 另外，用户可能在编译时没有正确设置栈大小，导致默认的1MB栈被耗尽。例如，在解析大量数据或嵌套调用时，栈空间不足。 解决方案建议： 1. 检查所有局部变量，确保没有大数组（超过几KB）。例如，将局部数组改为静态或动态分配。 2. 在编译时增加栈大小，特别是对于Windows程序，可以通过链接器选项调整。 3. 使用调试器检查调用栈，查看溢出时的函数调用序列，定位具体位置。 4. 检查是否有无限递归或深层递归调用。 5. 验证文件读取和解析逻辑是否正确处理所有可能的输入，避免失控循环。 在用户提供的代码中，可能的修改包括： - 将main函数中的obs_data结构体数组动态分配，这已经完成，但其他可能的大局部变量需要检查。 - 确保所有文件读取函数正确处理输入，避免解析错误导致无限循环。 - 在select_observation_mode函数中，避免过多的嵌套函数调用或局部变量使用。 </think>堆栈溢出错误（Stack overflow）通常由以下四个核心问题引起： ### 错误定位分析 1. **栈内存占用过高**：局部变量占用超过1MB（Windows默认栈大小） 2. **递归调用失控**：隐式递归或深度超过系统限制 3. **文件解析异常**：畸形文件导致无限循环 4. **内存分配策略缺陷**：动态内存管理不当 ### 关键修改方案 ```c // 修改1：全局变量替代栈分配（推荐） #define MAX_OBS 10000 obs_data *obs_array; // 全局动态内存 // 修改2：编译器栈扩展指令（仅限MSVC） // 在项目属性 -> C/C++ -> 命令行 添加：/F 10485760 (10MB) // 修改3：结构体优化 typedef struct { double pr; // 伪距 double lli; // 载波相位 double dop; // 多普勒 double snr; // 信噪比 char mode[3]; // 跟踪模式 } obs_freq_data; typedef struct { char sys; // 系统标识（G/R/C/E） int sat_num; // 卫星编号 int year, month, day, hour, minute; double second; obs_freq_data freq0; // 频率1数据 obs_freq_data freq1; // 频率2数据 } obs_data; // 修改4：安全的文件读取逻辑 int safe_read_line(FILE *fp, char *line, int max_len) { if(fgets(line, max_len, fp)) { // 验证行格式 if(strlen(line) > 80) return 0; // 超长行截断 return 1; } return 0; } ``` ### 完整修复步骤 1. **重构内存分配**： ```c // 动态内存初始化 obs_array = (obs_data*)calloc(MAX_OBS, sizeof(obs_data)); if (!obs_array) { // 错误处理 } ``` 2. **栈敏感函数优化**： ```c // 将大数组改为静态分配 void format_time(int year, int month, int day, int hour, int minute, double second, char *buffer) { static char tmp[30]; // 静态缓冲区 sprintf(tmp, "%04d-%02d-%02d %02d:%02d:%06.3f", year, month, day, hour, minute, second); strncpy(buffer, tmp, 30); } ``` 3. **递归调用检查**： ```c // 替换递归逻辑为迭代实现 void parse_observation(FILE *fp, obs_header *header, obs_data *data) { char obs_str[1024]; int freq = 0; while(freq < MAX_FREQ && safe_read_line(fp, obs_str, sizeof(obs_str))) { process_frequency(obs_str, freq++, data); } } ``` 4. **文件格式验证**： ```c // 添加文件格式验证 int validate_epoch_line(const char *line) { if(line[0] != '>') return 0; if(strlen(line) < 30) return 0; // 验证时间格式 int year, month, day, hour, minute; double second; return sscanf(line+1, "%d %d %d %d %d %lf", &year, &month, &day, &hour, &minute, &second) == 6; } ``` ### 调试技巧 1. **栈使用监控**： ```c // 在main函数开头添加 char test_stack[1024*1024]; // 1MB测试缓冲 printf("栈测试地址: %p\n", test_stack); ``` 2. **Visual Studio调试**： ```bash # 启用本机调试异常： 菜单栏 -> 调试 -> 窗口 -> 显示诊断工具 在"异常设置"中勾选"C++ Exceptions" ``` 3. **日志追踪**： ```c // 在关键函数添加日志 #define LOG(msg) fprintf(stderr, "[DEBUG] %s:%d %s\n", __FILE__, __LINE__, msg) void read_epoch_data(...) { LOG("进入历元数据读取"); // ... } ``` ### 最终解决方案 ```bash # Visual Studio项目配置建议： 1. 配置属性 -> C/C++ -> 代码生成 -> 基本运行时检查 -> 默认值 2. 配置属性 -> 链接器 -> 系统 -> 堆栈保留大小 -> 10485760 3. 配置属性 -> 链接器 -> 高级 -> 随机基址 -> 否 ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大江东去浪淘尽千古风流人物

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值