S.l.e!ep.￠%

像打了激速一样，以四倍的速度运转，开心的工作
简单、开放、平等的公司文化；尊重个性、自由与个人价值；
posts - 1098, comments - 335, trackbacks - 0, articles - 1
  C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

内存崩溃的BUG (2)

Posted on 2009-03-31 23:00 S.l.e!ep.￠% 阅读(1811) 评论(5)  编辑 收藏 引用 所属分类: WinDbg

内存崩溃的BUG

上次没查出是什么原因，这次继续

0:000> u eip
mswsock!WSPSend+0x243:
719c594a 8b4004          mov     eax,dword ptr [eax+4]
719c594d 8b4d14          mov     ecx,dword ptr [ebp+14h]
719c5950 8901            mov     dword ptr [ecx],eax
719c5952 834dfcff        or      dword ptr [ebp-4],0FFFFFFFFh
719c5956 803dd8729f7100  cmp     byte ptr [mswsock!SockAsyncSelectCalled (719f72d8)],0
719c595d 0f8591ae0000    jne     mswsock!WSPSend+0x27f (719d07f4)
719c5963 837de400        cmp     dword ptr [ebp-1Ch],0
719c5967 0f85dfae0000    jne     mswsock!WSPSend+0x2d1 (719d084c)

0:000> r
eax=034c0fd8 ebx=00000000 ecx=0012e444 edx=7c92eb94 esi=00000000 edi=00000000
eip=719c594a esp=0012e474 ebp=0012e4d0 iopl=0         nv up ei pl zr na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000246
mswsock!WSPSend+0x243:
719c594a 8b4004          mov     eax,dword ptr [eax+4] ds:0023:034c0fdc=????????
0:000> !address [eax+4]
    034bd000 : 034bd000 - 00007000
                    Type     00000000
                    Protect  00000001 PAGE_NOACCESS
                    State    00010000 MEM_FREE
                    Usage    RegionUsageFree

从上面的粗体看，应该是在调用 WSPSend  前就出错了，
难道是传参数是出的错？ 有谁能解释下原因？

Feedback

# re: 内存崩溃的BUG (2)   回复  更多评论   

2009-03-31 23:22 by JayZ
地址段034bd000 - 00007000没法访问。

看调用栈0012e50c 0042ffc3 00000400 034c0fec 00000001 ws2_32!WSASend+0x61

WSASend的第二个参数为034c0fec很不幸的落在这个区间内。看WSASend的原型
int WSASend(
__in SOCKET s,
__in LPWSABUF lpBuffers,
__in DWORD dwBufferCount,
__out LPDWORD lpNumberOfBytesSent,
__in DWORD dwFlags,
__in LPWSAOVERLAPPED lpOverlapped,
__in LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
);
显然第二个参数lpBuffers的地址非法。

call stack frame往上就是你的代码了:
0012f580 0040e577 0012f5bc 00000014 0012f58c xxx.exe+xxx-function

你需要在这里确认一下为什么传出的lpBuffers指向一个错误的地址。

# re: 内存崩溃的BUG (2)   回复  更多评论   

2009-04-01 08:47 by S.l.e!ep.￠%
感谢楼上，
在 xxx.exe+xxx-function 是这样调用 WSASend 的

PER_IO_CONTEXT* overlappedEx=new PER_IO_CONTEXT;
overlappedEx->IOOperation= WRITE;
overlappedEx->wsabuf.buf= (char *)malloc( nLen );
if( NULL == overlappedEx->wsabuf.buf )
{
delete overlappedEx;
return -1;
}

if(WSASend(m_socket,&(overlappedEx->wsabuf), 0x01,
&(overlappedEx->dwBytes), overlappedEx->dwFlags,
&(overlappedEx->Overlapped), NULL ) == SOCKET_ERROR)
{

在IOCP通知后，会 delete overlappedEx

这里应该是 overlappedEx 被破坏了，在堆分配的东西被破坏要从何查起好？

另外 00000400 034c0fec 00000001

00000400 表示第一个参数？
034c0fec 表示第二个参数？
00000001 表示第三个参数？

# re: 内存崩溃的BUG (2) [未登录]  回复  更多评论   

2009-04-01 10:10 by cppexplore
写完代码，需要用内存测试工具跑反复的跑，压力下跑，一遍没跑期望没有任何的内存问题 基本是不可能的。至少至今我开发的服务器，没有一个是写完编译过，就没有任何内存问题的。

# re: 内存崩溃的BUG (2) [未登录]  回复  更多评论   

2009-04-01 10:12 by cppexplore
由于内存问题宕掉，堆栈什么的都是不可信的，一定要在初次出现问题的地方找（第一次写内存错误），都到后面了，什么意义都没了。

# re: 内存崩溃的BUG (2)   回复  更多评论   

2009-04-01 11:15 by JayZ
@S.l.e!ep.￠%

你试试看在overlappedEx地址处放个ba ，看看啥时候这个地址的内容被人改掉了。

只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理