内存越界导致的变量值被改变

最新推荐文章于 2022-08-01 17:41:21 发布
原创 最新推荐文章于 2022-08-01 17:41:21 发布 · 1.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文深入探讨了C/C++开发中内存越界问题的常见表现形式，包括段错误、对程序无直接影响以及改变其他变量的情况，并提供了相应的定位和解决方法。通过实际案例分析，强调了在遇到此类问题时，如何利用gdb等工具进行快速定位，以及分析内存地址和变量的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

内存越界是C/C++开发中常见的问题，这可能会导致段错误，也可能对程序完全没有影响，也可能会改变其它变量的值。


出现段错误时比较容易定位，直接gdb,r,bt基本可以找到问题所在。

如果对程序没有影响，这将会成为一个巨大的隐患，很可能会被其它条件触发。

其它变量值被改变是最严重的后果，因为一旦发生这种情况，定位问题将变得十分困难。

对于这类问题基本上市一遍遍单步后发现某个值被改变，定位以走查代码为主，分析内存地址以及值为辅。

参考以下文章

C/C++实际开发中常见问题及预防、定位方法系列（二）

t1397018
关注
【Linux 系统调试】系统内存越界调试利器Electric Fence详解
电视里爬出的程序员 📺💻 领域王牌： ▶ 数字电视标准解码专家 ▶ 智能监控算法驯兽师 ▶ Linux嵌入式炼金术士 ▶ 人脸识别整活实践家
05-10 592
在嵌入式 Linux 开发过程中，缓冲区溢出、非法内存访问以及已释放内存的误用等问题，往往是引发系统崩溃和安全漏洞的关键因素。为高效识别并准确定位这些问题，开发者可以借助 Electric Fence（简称 EFence）这一轻量级且高效的调试工具。本文将深入解析 Electric Fence 的工作原理，全面介绍其使用方法，并结合典型应用场景，通过多个代码示例直观展示其实际应用效果。Electric Fence 是一款专为检测内存越界访问和非法内存释放而设计的调试工具。它通过重载标准的内存管理函数（如。
一个变量越界导致破坏堆栈的bug
一个手艺人的专栏
01-25 5285
前一段时间在商用系统上出现了core dump，原因是由于一个局部变量写越界导致堆栈被破坏了。在这里，我把这个bug分享一下，希望给需要的朋友一点帮助。简化的代码如下： typedef struct { ...... } A; void func1(char *p) { ...... } void main(void) { A a; A *p = &a; char b[10];
c语言内存越界例子,内存越界的可能情况分析，C语言内存越界详解
weixin_33078391的博客
05-22 2442
内存越界是软件系统主要错误之一，其后果往往不可预料且非常严重。更麻烦的是，它出现的时机是随机的，表现出来的症状是随机的，而且造成的后果也是随机的，这会使程序员很难找出这些 Bug 的现象和本质之间的联系，从而给 Bug 的定位带来极大的困难。一般情况下，内存越界访问可分如下两种：读越界，即读了不属于自己的数据。如果所读的内存地址是无效的，程序立刻崩溃；如果所读内存地址是有效的，在读的时候不会马上出...
【转】内存访问越界
云里雾里的专栏
06-21 2006
1. 原理分析<br />经常有些新C＋＋程序员问：C＋＋的类的成员个数是不是有限制，为什么我加一个变量后程序就死了？或者说：是不是成员变量的顺序很重要，为什么我两个成员变量顺序换一换程序就不行了？凡此种种之怪现象，往往都是内存访问越界所致。<br /><br />何谓内存访问越界，简单的说，你向系统申请了一块内存，在使用这块内存的时候，超出了你申请的范围。例如，你明明申请的是100字节的空间，但是你由于某种原因写入了120字节，这就是内存访问越界。内存访问越界的后果是：你的写入破坏了本不属于你的空间。<b
php 数组 没有越界,C++_浅析C语言编程中的数组越界问题，因为C语言不检查数组越界，而 - phpStudy...
weixin_36371053的博客
03-18 269
浅析C语言编程中的数组越界问题因为C语言不检查数组越界，而数组又是我们经常用的数据结构之一，所以程序中经常会遇到数组越界的情况，并且后果轻者读写数据不对，重者程序crash。下面我们来分析一下数组越界的情况：1) 堆中的数组越界因为堆是我们自己分配的，如果越界，那么会把堆中其他空间的数据给写掉，或读取了其他空间的数据，这样就会导致其他变量的数据变得不对，如果是一个指针的话，那么有可能会引起cras...
【C/C++】数组访问越界，变量被异常修改问题
ZhangDanzhu的博客
05-28 2558
有些语言本身就会做数组访问越界检查，比如java，访问越界时会抛出java.lang.ArrayIndexOutOfBound. C语言非常重视运行时的效率，所以没有进行数组越界检查，而C++继承了C的效率要求，也不做数组越界检查。 这样就会造成对未知内存的修改，带来很多意想不到的问题，造成重大影响，这类问题往往debug的时候也比较难以发现。 例 int main(int argc, char...
内存溢出、内存泄漏、内存越界
yhdyy123的博客
09-16 2328
内存溢出：程序在申请内存时，系统没有足够的内存空间供其使用。 内存泄露：向系统申请内存使用完后没有归还，导致有效内存被占用。内存泄露最终会导致内存溢出。例如：new一块内存使用，使用完后没有delete。 内存越界：向系统申请一块内存后，使用时超出了内存申请范围。例如：通过下标取数组元素时，下标过大导致越界。 ...
堆，栈等概念以及内存泄露,内存溢出，内存越界等问题
qq_40140790的博客
09-01 1600
内存4区： 在进程中内存被分为4个区域，分别是堆，栈，常量区，代码区。堆是我们程序员能够直接控制的内存区域（既是new malloc），栈是程序自己控制的区域，常量区是存放全局变量，字符串常量的区域以及存放代码的代码区。 在这之中堆栈是我们要注视的重点。下面我们通过一个程序了解堆栈的生长方向以及数据的生长方向。 int main(int argc, char* argv[]) { /...
【全局变量会变】的原因&（全局数组内容异常）
08-04
1. **内存越界**：如描述中提到的情况，如果一个数组（例如UART3_RX_BUF）的长度超过其定义的边界，它可能会覆盖相邻的内存空间，其中包括全局变量的存储位置。当这种情况发生时，全局变量Chlchar[1]的值就会发生...
全局变量被未知原因改变的解决方法
weixin_47221359的博客
10-30 1万+
在开发的过程中总会碰到一些奇怪的问题，仿真的时候一看，发现是某个全局变量被莫名其妙改变了，导致整个函数判断都出了问题。 全局变量可能会被改变的原因有以下几点： 1.自己改的（废话~）：好好查看这个变量被谁调用了 2.全局变量字节未对齐： 有一次调试的时候发现一个变量定义成局部变量就能正常运行，而定义成全局变量就不能运行了。局部变量能运行说明我程序的逻辑是没问题的，找原因的时候一看是我全局变量经常会莫名其妙被改变。找了一圈发现这个变量根本没被其他函数使用。 后面通过仿真，得到该变量的地址（假设为0x1002
随手记——使用GDB定位内存越界问题
穿越临界点的博客
05-18 3811
全真实场景，GDB快速定位内存越界问题~问题复盘，养成良好习惯，积累更多经验！
内存越界问题如何调试
程序猿Ricky的日常干货
04-28 3378
内核里面内存越界问题是一类很常见的错误类型，当然有些也属于异常难调试的问题，这种错误行为会触发内核运行异常，假如越界访问修改了错误的数据区，情况较轻的可能导致应用获取的数据不对；情况严重的，比如修改了一个错误的地址，那么内核访问该地址时就会触发oops和panic。 下面来聊聊内存越界的类型，内存越界发生在哪些情况下呢？ 内存问题分类 内存访问异常可以分为如下几种类型： 数组越界 数组的长度是预先...
变量在赋值之后如果越界了会怎样？
weixin_30369041的博客
10-25 394
看到一个题目： unsigned char i,j; for(i=0,j=2;i!=j;i+=5,j+=7){ printf("i=%d , j=%d \n",i,j);} unsigned char范围是0-255，在此范围内一轮循环两个值i与j不可能相等，但是在后面可能会相同，但是比如 i=253，这时候i+5=258>255此时i到底是多少？ 运行后知道：j=250 ...
内存管理的知识点
a834605978的博客
08-01 249
内存管理相关知识
C/C++总结8-面试整理
qq_36783816的博客
03-16 1133
1、C和C++的区别 1）C是面向过程的语言，是一个结构化的语言，考虑如何通过一个过程对输入进行处理得到输出；C++是面向对象的语言，主要特征是“封装、继承和多态”。封装隐藏了实现细节，使得代码模块化；派生类可以继承父类的数据和方法，扩展了已经存在的模块，实现了代码重用；多态则是“一个接口，多种实现”，通过派生类重写父类的虚函数，实现了接口的重用。 2）C和C++动态管理内存的方法不一样，C是使用malloc/free，而C++除此之外还有new/delete关...
GDB内存调试初探六
yeholmes的专栏
09-12 1357
内存访问越界的定位 去年笔者分享了两篇内存访问越界的定位方法，第一种方法用到了mprotect系统调用设置内存属性，第二种方法则未用到该系统调用。两种方法对于调试用的简单应用都有效，不过笔者编写的调试应用是单线程的。在具体的工作实践中，只用到过第一种方法；因此不确定第二种方法效果如何。笔者认为这两种方法有一些缺点，某些情况下甚至可能会失效，例如系统调用产生的内存访问越界：read(fd, buf, buflen + overflowsize)。此外，第二种方法需要知晓具体的内存分配的数据结构，笔者希望通过本
GDB定位coredump
热门推荐
mijichui2153的博客
12-24 1万+
这篇文章主要讲GDB和coredump两个方面。 一、coredump 1、coredump简介 （1）、 core，又称coredump文件，准确来讲是Unix/Linux的记录机制产生的一种保存程序崩溃时现场状态的记录性文件。 （2）、为何需要这种记录机制？原因很简单，程序在在正常执行的时候当然是皆大欢喜，但是如果程序出现致命性错误难道不要保存一些现场信息已被分析使用吗！！Unix/...
内存写越界导致破环堆结构引起的崩溃问题定位经验[如报错malloc(): memory corruption或free(): invalid next size]
slvher的专栏
06-21 1万+
前段时间开发的一个后端C模块上线后，线上出core，初始时，由于访问压力不大，所以崩溃是上线3天左右出现的。当时用gdb跟进调用堆栈并检查源码，发现出core位置的代码没有啥问题。由于当时开发任务较重，且该模块不保存状态（崩溃重启不影响对外服务），所以没有深入跟进。后来随着客户端版本逐渐放量导致访问压力上升，噩梦开始了。。。         该模块会不定时core掉，而且几乎每次崩溃时的调用堆栈
gdb可以用于分析core文件
烟花易冷
04-14 2550
gdb可以用于分析core文件。 产生core的原因一般是 1.内存访问越界，错误的数组下标，字符串越界， 2。多线程下使用线程不安全的函数 3.多线程共享数据不加锁保护。 4.非法指针。 5堆栈溢出。特别是不能使用过大的局部变量，容易早成栈溢出。 root@ubuntu:~# ulimit -c 0   可以查看
C语言全局变量的值乱跳怎么查
最新发布
08-10
- **编译器优化**：编译器优化可能导致变量值不一致，使用volatile防止。 - **硬件或外部因素**：如中断服务程序修改全局变量。 - **初始化问题**：全局变量未正确初始化。 - **const 误用**：const 变量被修改。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值