从一次Crash分析Chromium浏览器的悬空指针检测机制：raw_ref与BackupRefPtr揭秘

1. 崩溃现场：一则真实的诊断报告

在一次浏览器深度开发调试中，我们遇到了一个典型的崩溃场景。Windbg捕获的堆栈信息如下（关键信息已突出显示）：

// ... 省略部分加载信息 ...
0:017> .excr
eax=30432310 ebx=0c9bec60 ecx=00000000 edx=00000000 esi=0c9bf4e0 edi=0c9bf448
eip=116933e8 esp=0c9bec58 ebp=0c9bec58 iopl=0         
cs=0023  ss=002b  ds=002b  es=002b  fs=0053  gs=002b             efl=00000216
chrome!base::ImmediateCrash [inlined in chrome!logging::LogMessageFatal::~LogMessageFatal+0x8]:
116933e8 cc              int     3  // <-- 这里触发了崩溃！

0:017> kb
// ... 调用栈回溯 ...
01 0c9bec58 150b1391     ... chrome!logging::LogMessageFatal::~LogMessageFatal+0x8 
02 0c9bf500 0fc17554     ... chrome!base::allocator::UnretainedDanglingRawPtrDetectedCrash+0xf1 
// ... 关键检测路径 ...
05 0c9bf51c 139db3c0     ... chrome!base::internal::RawPtrBackupRefImpl<1,0>::ReportIfDanglingInternal+0x114 
07 (Inline) --------     ... chrome!base::raw_ptr<content::indexed_db::BucketContext,1>::ReportIfDangling+0x8 
// ... 最终追溯到业务代码 ...
0e 0c9bf53c 108e552f