在调试自有开发的DLAN模块时,发现经常会发生process carsh。这个模块是从原有的项目上直接移植过来的,在原来的项目上运行很稳定,因此开始排查是否因为移植中其他模块对它的干挠,尤其是内存分配失败处理(alloc/realloc)问题,但未果。
后来反复试验和加入足够的打印消息后,发现在原有代码在内存处理上存在缺陷,是按strlen 长度分配内存,没有把string 最后的'/0' 字符计入,但copy时候可能把最后的'/0' 字符写到分配的内存外,在原来的项目中内存比较充裕,好像没有问题,在越界写之后,任然可以正常地free掉;在新的项目中,因为新加入的模块较多,内存不宽裕,在越界写之后,free内存就会发生进程崩溃。
在移植DLAN模块过程中,发现processcarsh问题。经过多次试验和调试,找到内存处理上的缺陷:按strlen长度分配内存,未计入'/0'字符,导致内存越界写。在原有项目中因内存充裕未出现问题,但在新项目中由于内存紧张导致进程崩溃。
3301

被折叠的 条评论
为什么被折叠?



