奇怪的malloc问题!

最新推荐文章于 2024-05-15 14:58:56 发布

原创最新推荐文章于 2024-05-15 14:58:56 发布 · 2.4k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#多线程 #list

c++ 专栏收录该内容

15 篇文章

订阅专栏

程序每天0点时CPU占用率高，起初怀疑是glibc的bug，后经排查发现是多线程问题。由于未进行同步，导致一个内存被多次释放，破坏了malloc实现中的list，进而引发死循环。

我们的程序运行的很好,多少在每天0点时候可能会吧cpu弄的很高!

开始怀疑是glibc的bug(因为死在malloc_consolidate),

在网上没有查到,看来还是要查查自己的程序,可能是这个程序错误!

结果:

是多线程问题,以为没有同步,使得一个内存被释放了多次,然后使得malloc

实现中的list破坏,使得里面死循环!!!

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ufwt

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Glibc：浅谈 malloc_consolidate() 函数具体实现

加号减减号的博客

02-22

1万+

简介源代码分析 0x00 - 堆未初始化则初始化 0x01 - 堆已初始化则清空 fastbin 总结简介 malloc_consolidate() 函数是定义在 malloc.c 中的一个函数，用于将 fastbin 中的空闲 chunk 合并整理到 unsorted_bin 中以及进行初始化堆的工作，在 malloc() 以及 free() 中均有可能调用 m...

从零开始的Linux堆利用(十三)——堆风水

weixin_43044226的博客

06-25

1396

这一节主要包含两个部分，高版本下的House of Rabbit以及堆风水在House of Rabbit中学习到了House of Rabbit的利用方式，这种利用思路通过修改fastbin的fd指针、触发将fastbin放入到unsortedbin、进一步修改fake chunk的大小使chunk放入到largebin进而得到任意地址的写能力。但是这里有一个前提就是之前的glibc版本比较低(2.25)在glibc 2.27中的函数中增加了对fastbin的size的检查可以看到在之前检查了

1 条评论您还未登录，请先登录后发表或查看评论

glibc TCache机制

huzai9527的博客

01-20

1451

malloc 段错误 linux,(绝对难题)高手帮忙看看,malloc出线段错误

weixin_31041421的博客

05-12

894

程序运行,malloc时竟然出现段错误,高手帮忙分析一下原因吧.我写的函数void de_eventip(char *buf, EVENT_DNODE *ptr){struct in_addr *q,*longip;HEAD *head;// q = (struct in_addr *)malloc(100 * sizeof(struct in_addr));head = (HEAD...

[err] malloc_consolidate(): invalid chunk size

bearrex的博客

08-18

3562

代码】[err] malloc_consolidate(): invalid chunk size。

csapp之malloc lab

weixin_42547447的博客

01-29

1238

csapp之malloc lab思路思路空闲链表有头部和尾部，然后前后节点指针，共计16个字节，其实负荷空间不用记录前后指针，不过感觉影响不大，就都按多费16个字节来做，然后就是把空闲链表按大小分类，0-32，32-64，。。。一直到>4096，共计9个类，然后每次要分配的时候在相应大小里面找，插入空闲链表的时候在头部插入，合并就是前后合并（立即合并的方法），realloc的时候如果当前空间不够就先释放掉当前占用空间，然后找，这里用memcpy的话会因为内存重叠会产生奇怪的错误，用memmove过

malloc内存泄漏

03-06

- **不稳定**：内存泄漏可能导致程序行为异常，例如出现奇怪的错误或者程序突然崩溃。 #### 三、内存泄漏的检测方法检测内存泄漏的方法主要分为两大类：编译器辅助工具和第三方库。 ##### Windows下的内存泄漏...

深入理解计算机系统实验日志（四）——MallocLab Debug实验记录

Niya0515的博客

01-10

1879

说明：本日志主要用来记录自己的debug过程，对于malloc这种需要对地址空间进行直接分配和管理的实验，必须要debug才能找出错误在哪。一开始真是不知道从何下手，通过自己慢慢摸索，逐渐找到了方法，对gdb的使用也越来越熟练，提高了自己的debug能力，也希望给同样不知道如何开始debug的小白一点参考。注意：先根据课本上给的范例实现隐式空闲链表，并且好好理解。一跑有87分还不错哦（一）显示空闲链表在隐式空闲链表的基础上，我们实现显示空闲链表。以下是设计图：写完初版代码，一运行，毋庸置

【学习札记NO.00003】基于libc-2.23版本的malloc源码简易分析 - Part-I - 堆内存的基本组织形式 by arttnba3

arttnba3的博客

01-19

1436

【学习札记NO.00003】基于libc-2.23版本的malloc源码简易分析 - Part-I - 堆内存的基本组织形式 by arttnba30x00.堆内存的组织形式一、malloc_chunk[The \_\_alignof\_\_ operator](https://www.ibm.com/support/knowledgecenter/ssw_ibm_i_71/rzarg/sc09785202.htm?view=kc#ToC_180)二、chunk相关宏1.chunk size相关宏宏：off

char * 如果不malloc 直接等于 “xxx”会出问题吗

06-08

如果你试图修改该字符串，程序会产生未定义的行为，这可能会导致程序崩溃或产生其他奇怪的结果。因此，如果你需要在程序中修改字符串，最好使用动态内存分配函数 `malloc` 来分配内存并将字符串存储在堆中，以便在...

malloc_consolidate

最新发布

A13837377363的博客

05-15

809

此文章用于详细介绍malloc_consolidate。众所周知，fastbin一般是不能合并，但在malloc_consolidate中是个例外。

glibc-2.23_malloc_consolidate_浅析

weixin_30872671的博客

03-26

466

转载于:https://www.cnblogs.com/shangye/p/6622562.html

技巧篇：scanf触发malloc_consolidate进行unlink(chunk size限制得到极小的chunk)

qq_39948058的博客

08-27

1849

前言：之前刷过这样的题，由于时间原因忘的差不多了，这里捡起两道不相似类型的题进行了大佬的exp学习，这里就不重写exp了，很好理解。一个off-by-one 一个off-by-null off-by-one exp: from pwn import * def add(size, index, content): sh.sendlineafter('choice >> \n', '1') sh.sendlineafter('Size : ', str(size))

2021-08-07

xian1yun1tan1ying的博客

08-07

8364

最近一周手里的程序出现了内存越界，每次一运行就会报错，有时是：malloc_consolidate() : invalid chunk size，有时是：invalid pointer ，有时是段错误。我负责在深度学习训练框架上支持 GPU 之外的另一种硬件加速卡，训练框架的存储分成三级：第一级叫chunk，chunk切分成 block，block再切分成 register，这些存储空间可能在host上，也可能在device上，程序运行的过程中输入数据会从 host 拷贝到 device 上，计算完成后再从

linux c 崩溃调试方法

whatday的专栏

08-03

2002

1，gcc -g test.c -o test-- 编译时需要加入 -g参数 2，ulimit -c unlimited设置core文件无限大小；我的开发环境不设置这个，则无core文件生成 ulimit -c 0 可关闭core文件产生 3，运行./test 生成core文件(会在程序运行的目录下生成)--有些...

malloc(): invalid size(unsort)错误

学习记录

09-26

7030

错误。

C调用系统命令ping崩溃日志

柳鲲鹏

03-09

1325

　　吾用ping测试，结果崩溃了，而且莫名其妙的．难道是晚上跑，内存用光了？ [Thread debugging using libthread_db enabled] Using host libthread_db library "/lib/x86_64-linux-gnu/libthread_db.so.1". Core was generated by `./gh_manager th...

malloc函数分配内存失败的原因及解决方法