PHP扩展使用libpng出core

最新推荐文章于 2023-04-04 11:32:01 发布

sdn_prc

最新推荐文章于 2023-04-04 11:32:01 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/sdn_prc/article/details/25829873

本文针对由fwrite标准库函数引发的core dump问题提供了一种解决方案。通过分析qrencode.c中libpng的使用方式及libpng-1.2.8源码，引入了一个自定义宏CUSTOMIZED_CHECK_PNG_PTR来检查png指针的有效性，以此避免了fwrite出现段错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

coredump是由php-cgi产生的，不好调式。一是无法对php-cgi充分请求，以复现core，二是我在lirui04的机器上，gdb run给php-cgi传参数时，提示--fpm这个参数有问题。

根据coredump的调用栈信息，core最终出在fwrite标准库函数，根据理论和经验，可能导致fwrite出core的，依次是其第4个参数和第1个参数。

根据qrencode.c中对libpng的使用，结合libpng-1.2.8的源码，得出以下临时的solution，理论上可以解决这个具体的问题：

/******************************
* customized for libpng-1.2.8
* to avoid fwrite's segmentation fault
* @reference:
* pngwutil.c:133
* PngFile.c:419
* pngwio.c:52
* png.h:1073 1054 1130
* XXX: this macro's augument was refered more than once
******************************/
#define CUSTOMIZED_CHECK_PNG_PTR(png_ptr) \
do { \
if (!(png_ptr) \
|| (int)((png_ptr)->sig_bytes) > 7 \
|| (int)((png_ptr)->sig_bytes) < 0 \
|| !(png_ptr)->io_ptr) { \
/* return from PHP method or throw an exception, and release related resources if any */ \
} \
} while (0)

在qrencode.c的546行之前，定义上面的宏，并在545行之后、546行之前，调用此宏，CUSTOMIZED_CHECK_PNG_PTR(png_ptr);。