内存越界导致的变量值被改变

最新推荐文章于 2022-08-01 17:41:21 发布

原创最新推荐文章于 2022-08-01 17:41:21 发布 · 1.9k 阅读

0 ·

CC 4.0 BY-SA版权

本文深入探讨了C/C++开发中内存越界问题的常见表现形式，包括段错误、对程序无直接影响以及改变其他变量的情况，并提供了相应的定位和解决方法。通过实际案例分析，强调了在遇到此类问题时，如何利用gdb等工具进行快速定位，以及分析内存地址和变量的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

内存越界是C/C++开发中常见的问题，这可能会导致段错误，也可能对程序完全没有影响，也可能会改变其它变量的值。

出现段错误时比较容易定位，直接gdb,r,bt基本可以找到问题所在。

如果对程序没有影响，这将会成为一个巨大的隐患，很可能会被其它条件触发。

其它变量值被改变是最严重的后果，因为一旦发生这种情况，定位问题将变得十分困难。

对于这类问题基本上市一遍遍单步后发现某个值被改变，定位以走查代码为主，分析内存地址以及值为辅。

参考以下文章

C/C++实际开发中常见问题及预防、定位方法系列（二）

闻道软件工作室

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

t1397018

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【Linux 系统调试】系统内存越界调试利器Electric Fence详解

电视里爬出的程序员 📺💻 领域王牌： ▶ 数字电视标准解码专家 ▶ 智能监控算法驯兽师 ▶ Linux嵌入式炼金术士 ▶ 人脸识别整活实践家

05-10

589

在嵌入式 Linux 开发过程中，缓冲区溢出、非法内存访问以及已释放内存的误用等问题，往往是引发系统崩溃和安全漏洞的关键因素。为高效识别并准确定位这些问题，开发者可以借助 Electric Fence（简称 EFence）这一轻量级且高效的调试工具。本文将深入解析 Electric Fence 的工作原理，全面介绍其使用方法，并结合典型应用场景，通过多个代码示例直观展示其实际应用效果。Electric Fence 是一款专为检测内存越界访问和非法内存释放而设计的调试工具。它通过重载标准的内存管理函数（如。

一个变量越界导致破坏堆栈的bug

一个手艺人的专栏

01-25

5282

前一段时间在商用系统上出现了core dump，原因是由于一个局部变量写越界导致堆栈被破坏了。在这里，我把这个bug分享一下，希望给需要的朋友一点帮助。简化的代码如下： typedef struct { ...... } A; void func1(char *p) { ...... } void main(void) { A a; A *p = &a; char b[10];

参与评论您还未登录，请先登录后发表或查看评论

c语言内存越界例子,内存越界的可能情况分析，C语言内存越界详解

weixin_33078391的博客

05-22

2439

内存越界是软件系统主要错误之一，其后果往往不可预料且非常严重。更麻烦的是，它出现的时机是随机的，表现出来的症状是随机的，而且造成的后果也是随机的，这会使程序员很难找出这些 Bug 的现象和本质之间的联系，从而给 Bug 的定位带来极大的困难。一般情况下，内存越界访问可分如下两种：读越界，即读了不属于自己的数据。如果所读的内存地址是无效的，程序立刻崩溃；如果所读内存地址是有效的，在读的时候不会马上出...

【转】内存访问越界

云里雾里的专栏

06-21

2004

1. 原理分析<br />经常有些新C＋＋程序员问：C＋＋的类的成员个数是不是有限制，为什么我加一个变量后程序就死了？或者说：是不是成员变量的顺序很重要，为什么我两个成员变量顺序换一换程序就不行了？凡此种种之怪现象，往往都是内存访问越界所致。<br /><br />何谓内存访问越界，简单的说，你向系统申请了一块内存，在使用这块内存的时候，超出了你申请的范围。例如，你明明申请的是100字节的空间，但是你由于某种原因写入了120字节，这就是内存访问越界。内存访问越界的后果是：你的写入破坏了本不属于你的空间。<b

php 数组没有越界,C++_浅析C语言编程中的数组越界问题，因为C语言不检查数组越界，而 - phpStudy...

weixin_36371053的博客

03-18

268

浅析C语言编程中的数组越界问题因为C语言不检查数组越界，而数组又是我们经常用的数据结构之一，所以程序中经常会遇到数组越界的情况，并且后果轻者读写数据不对，重者程序crash。下面我们来分析一下数组越界的情况：1) 堆中的数组越界因为堆是我们自己分配的，如果越界，那么会把堆中其他空间的数据给写掉，或读取了其他空间的数据，这样就会导致其他变量的数据变得不对，如果是一个指针的话，那么有可能会引起cras...

【C/C++】数组访问越界，变量被异常修改问题

ZhangDanzhu的博客

05-28

2558

有些语言本身就会做数组访问越界检查，比如java，访问越界时会抛出java.lang.ArrayIndexOutOfBound. C语言非常重视运行时的效率，所以没有进行数组越界检查，而C++继承了C的效率要求，也不做数组越界检查。这样就会造成对未知内存的修改，带来很多意想不到的问题，造成重大影响，这类问题往往debug的时候也比较难以发现。例 int main(int argc, char...

内存溢出、内存泄漏、内存越界

yhdyy123的博客

09-16

2323

内存溢出：程序在申请内存时，系统没有足够的内存空间供其使用。内存泄露：向系统申请内存使用完后没有归还，导致有效内存被占用。内存泄露最终会导致内存溢出。例如：new一块内存使用，使用完后没有delete。内存越界：向系统申请一块内存后，使用时超出了内存申请范围。例如：通过下标取数组元素时，下标过大导致越界。 ...

堆，栈等概念以及内存泄露,内存溢出，内存越界等问题

qq_40140790的博客

09-01

1599

内存4区：在进程中内存被分为4个区域，分别是堆，栈，常量区，代码区。堆是我们程序员能够直接控制的内存区域（既是new malloc），栈是程序自己控制的区域，常量区是存放全局变量，字符串常量的区域以及存放代码的代码区。在这之中堆栈是我们要注视的重点。下面我们通过一个程序了解堆栈的生长方向以及数据的生长方向。 int main(int argc, char* argv[]) { /...

【全局变量会变】的原因&（全局数组内容异常）

08-04

1. **内存越界**：如描述中提到的情况，如果一个数组（例如UART3_RX_BUF）的长度超过其定义的边界，它可能会覆盖相邻的内存空间，其中包括全局变量的存储位置。当这种情况发生时，全局变量Chlchar[1]的值就会发生...

全局变量被未知原因改变的解决方法

weixin_47221359的博客

10-30

1万+

在开发的过程中总会碰到一些奇怪的问题，仿真的时候一看，发现是某个全局变量被莫名其妙改变了，导致整个函数判断都出了问题。 全局变量可能会被改变的原因有以下几点： 1.自己改的（废话~）：好好查看这个变量被谁调用了 2.全局变量字节未对齐：有一次调试的时候发现一个变量定义成局部变量就能正常运行，而定义成全局变量就不能运行了。局部变量能运行说明我程序的逻辑是没问题的，找原因的时候一看是我全局变量经常会莫名其妙被改变。找了一圈发现这个变量根本没被其他函数使用。后面通过仿真，得到该变量的地址（假设为0x1002

检测内存是否被修改

03-17

直接代码 #include "GuardMemDll.h" #pragma comment (lib, "GuardMemDll.lib") int Test( int iTest) { if(0 == iTest ) MessageBox(NULL,"Mem Is Modified","",MB_OK); else MessageBox(NULL,"Mem is Ok","",MB_OK); return iTest; } int CALLBACK WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd ) { int iTest=1; CHostAssist assist; Test( iTest ); int iStat= assist.GuardMemDll( hInstance); if(1024 == iStat ) MessageBox(NULL,"Mem check ok","",MB_OK); else MessageBox(NULL,"Mem check false","",MB_OK); DWORD iWrite=0; char iData[]={0x90,0x90}; DWORD_PTR iPtr =(DWORD_PTR) hInstance + 0x2d6f0; void *pAdr = (void *)(iPtr + 0x22); WriteProcessMemory(GetCurrentProcess(), pAdr, iData, 2, &iWrite); Test( iTest ); int iStat1= assist.GuardMemDll( hInstance ); if(1024 == iStat1 ) MessageBox(NULL,"Mem check ok","",MB_OK); else MessageBox(NULL,"Mem check false","",MB_OK); return iStat; }

随手记——使用GDB定位内存越界问题

穿越临界点的博客

05-18

3804

全真实场景，GDB快速定位内存越界问题~问题复盘，养成良好习惯，积累更多经验！

内存越界问题如何调试

程序猿Ricky的日常干货

04-28

3373

内核里面内存越界问题是一类很常见的错误类型，当然有些也属于异常难调试的问题，这种错误行为会触发内核运行异常，假如越界访问修改了错误的数据区，情况较轻的可能导致应用获取的数据不对；情况严重的，比如修改了一个错误的地址，那么内核访问该地址时就会触发oops和panic。下面来聊聊内存越界的类型，内存越界发生在哪些情况下呢？内存问题分类内存访问异常可以分为如下几种类型：数组越界数组的长度是预先...

变量在赋值之后如果越界了会怎样？

weixin_30369041的博客

10-25

393

看到一个题目： unsigned char i,j; for(i=0,j=2;i!=j;i+=5,j+=7){ printf("i=%d , j=%d \n",i,j);} unsigned char范围是0-255，在此范围内一轮循环两个值i与j不可能相等，但是在后面可能会相同，但是比如 i=253，这时候i+5=258>255此时i到底是多少？运行后知道：j=250 ...

内存管理的知识点

a834605978的博客

08-01

249

内存管理相关知识

C/C++总结8-面试整理

qq_36783816的博客

03-16

1133

1、C和C++的区别 1）C是面向过程的语言，是一个结构化的语言，考虑如何通过一个过程对输入进行处理得到输出；C++是面向对象的语言，主要特征是“封装、继承和多态”。封装隐藏了实现细节，使得代码模块化；派生类可以继承父类的数据和方法，扩展了已经存在的模块，实现了代码重用；多态则是“一个接口，多种实现”，通过派生类重写父类的虚函数，实现了接口的重用。 2）C和C++动态管理内存的方法不一样，C是使用malloc/free，而C++除此之外还有new/delete关...

GDB内存调试初探六

yeholmes的专栏

09-12

1355

内存访问越界的定位去年笔者分享了两篇内存访问越界的定位方法，第一种方法用到了mprotect系统调用设置内存属性，第二种方法则未用到该系统调用。两种方法对于调试用的简单应用都有效，不过笔者编写的调试应用是单线程的。在具体的工作实践中，只用到过第一种方法；因此不确定第二种方法效果如何。笔者认为这两种方法有一些缺点，某些情况下甚至可能会失效，例如系统调用产生的内存访问越界：read(fd, buf, buflen + overflowsize)。此外，第二种方法需要知晓具体的内存分配的数据结构，笔者希望通过本

GDB定位coredump