一个malloc的crash问题

最新推荐文章于 2024-08-19 18:16:49 发布
最新推荐文章于 2024-08-19 18:16:49 发布
阅读量1.5w 收藏
点赞数 1
文章标签： crash basic centos string encoding bt
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yasi_xi/article/details/7340267
版权
在64位CentOS系统中，项目遇到一个Crash问题，通过gdb分析core dump发现崩溃线程栈上的内存溢出可能是原因。线程栈在特定大小时会导致进程Crash，尤其是在std::list<std::string>的push_back操作时。目前怀疑是栈上内存分配错误或其他线程导致的内存越界。
摘要由CSDN通过智能技术生成

项目中遇到一个Crash问题，Crash时生成了core dump，调试core dump，gdb bt 后发现崩溃的线程中，调用栈深度总共有28层，下面贴的是顶部的12层，再往下就是项目代码，第13层（#11）是std::list<std::string>::push_back(...)操作，经检查，#11层往下的数据都没有错，从其他线程上也看不出异常。从 bt 结果来看，貌似Crash线程的栈并没有被写乱。

初步判断，是该线程的栈上的Memory溢出导致Crash（64bit CentOS）。经测试，在和Crash发生时相同的环境下，主线程栈上消耗Memory超过12,568,257 bytes时，进程Crash；从线程栈上消耗Memory超过10,479,656 bytes时，进程Crash。

这只是猜测，也可能其他线程中某项操作导致Crash线程访问内存越界。


#0  0xffffe410 in __kernel_vsyscall ()
#1  0xf7ad4df0 in raise () from /lib/libc.so.6
#2  0xf7ad6701 in abort () from /lib/libc.so.6
#3  0xf7b0d3ab in __libc_message () from /lib/libc.so.6
#4  0xf7b16d96 in _int_malloc () from /lib/libc.so.6
#5  0xf7b17fb7 in malloc () from /lib/libc.so.6
#6  0xf7cec517 in operator new(unsigned int) () from /usr/lib/libstdc+

最低0.47元/天 解锁文章
yasi_xi
关注
c语言malloc崩溃,malloc 跟 thread 同时, 崩溃
weixin_42297665的博客
05-19 753
malloc 和 thread 同时, 崩溃unsignedshortint*getPointer(){unsignedshortint*buf=(unsignedshortint*)malloc(4*sizeof(unsignedshortint));unsignedshortint*temp=buf;buf[0]=67;returntemp;}voidma...
调用malloc 发生crash的问题
daa20的专栏
08-28 1440
一种原因是：多次free造成的。
House of Roman / malloc_printerr间接调用malloc函数执行malloc_hook
最新发布
yjh_fnu_ltn的博客
08-19 578
House of Roman 这个技巧说简单点其实就是和结合的一个小 trick。该技术用于，利用 12-bit 的爆破来达到获取 shell 的目的。且仅仅只需要一个 UAF 漏洞以及能创建任意大小的 chunk 的情况下就能完成利用。应用场景：没show函数，且got表无法修改。
linux malloc 线程,Linux上的侧线程的malloc/calloc崩溃
weixin_42171132的博客
05-10 269
我正在用C写一个服务器 - 客户端应用程序，共享一些信息。服务器以双线程模式工作 - 主线程等待输入，而侧线程响应客户端的请求。客户端也是这样工作的，但它等待用户输入(来自stdin)，并且如果它接收到正确的命令，它会向服务器发送请求并等待响应。等待在侧线程处理响应中完成。虽然这看起来很好，并在基于Ubuntu的发行版(我使用Ultimate Edition 2.7)上工作，但它在其他发行版上崩溃...
内存耗尽产生的crash: malloc: *** error for object 0x: pointer being reallocated was not allocated
骑着蜗牛找马儿
06-05 3023
malloc: *** error for object 0x175104000: pointer being reallocated was not allocated *** set a breakpoint in malloc_error_break to debug
malloc崩溃原因 in _int_malloc () from /lib64/libc.so.6
热门推荐
xiuzhentianting的博客
12-28 1万+
一般是分配的内存被释放了，又去写入野指针了。 或者分配的内存写入越界了。
Crash问题分析，总结objdump使用方式
06-11
objdump 是一个常用的反汇编工具，可以帮助我们分析 Crash 问题。下面我们将详细讲解 Crash 问题分析和 objdump 的使用方式。 一、HAL 进程 HAL（Hardware Abstraction Layer）是安卓系统中的一個重要组件，负责与...
android 模拟crash_Android crash问题分析定位方法
weixin_39744240的博客
12-19 1203
Android APP在运行过程中如出现crash异常，会产生tombstone文件，存放在/data/tombstones目录下。思路之一：我们可以通过分析tombstone来定位问题原因。crash异常日志如下：11-06 09:26:19.495 F/libc ( 993): Fatal signal 6 (SIGABRT), code -6 in tid 1046 (RenderT...
CrashReport:windows应用程序崩溃报告lib和exe
07-04
本问题聚焦于一个名为“CrashReport:windows应用程序崩溃报告lib和exe”的主题，这通常涉及到C++编程语言中的库文件（lib）和可执行文件（exe）在运行时出现的问题。下面我们将深入探讨相关知识点。 一、崩溃报告 ...
malloc崩溃
yunlianglinfeng的专栏
02-24 5099
malloc崩溃
内存写越界导致破环堆结构引起的崩溃问题定位经验[如报错malloc(): memory corruption或free(): invalid next size]
slvher的专栏
06-21 1万+
前段时间开发的一个后端C模块上线后，线上出core，初始时，由于访问压力不大，所以崩溃是上线3天左右出现的。当时用gdb跟进调用堆栈并检查源码，发现出core位置的代码没有啥问题。由于当时开发任务较重，且该模块不保存状态（崩溃重启不影响对外服务），所以没有深入跟进。后来随着客户端版本逐渐放量导致访问压力上升，噩梦开始了。。。         该模块会不定时core掉，而且几乎每次崩溃时的调用堆栈
c语言16-动态内存malloc、内存申请函数及泄露检测、calloc、realloc、free崩溃原因
kyrie_sakura的博客
08-25 1227
动态内存malloc 内存申请函数及泄露检测 calloc realloc free崩溃原因
malloc执行时出现段错误（segmentagion fault）
weixin_30635053的博客
06-23 2422
我跟踪一个系统的BUG，发现非常离谱的事：malloc时竟然出现错误，并且直接崩溃，而没有返回。 出错的地方在malloc内部调用_int_malloc中，执行到指令movl %rcx, (一个内存地址)时引起的。不知道是系统的原因还是C函数库的原因引起的。 转载于:https://www.cnblogs.com/huangpeng/archive/2009/06/23/1...
C语言内存使用问题 malloc(): memory corruption: 0x00007f3494014240 ***
weixin_46564301的博客
05-02 2759
c语言 malloc函数 内存申请使用
深入探究 Linux C中进程崩溃
刘森林l的博客
04-23 1555
目录 前言 栈内存异常以及案列分享 堆内存异常以及案列分享 Ptmalloc的内存管理 前言 LinuxC的内存管理融入了设计者很多高效的算法和思想，提供了用户直接可以操作的内存的“指针”，这也是其他语言不涉及的（除Go语言21世纪的C语言），但是对于指针这把双刃剑，开发者操作着进程的内存，难免造成意想不到的崩溃问题，其实踩内存情况应该把栈和堆（ptmalloc）分开，因为linux对这两块的管理...
glibc2.27-malloc(1)
azraelxuemo的博客
03-21 654
文章目录测试代码第一次进入__libc_malloc__libc_malloc调用malloc_hook_inimalloc_hook_ini调用ptmalloc_initptmalloc_init调用malloc_init_state从malloc_init_state返回到ptmalloc_init从ptmalloc_init返回到malloc_hook_ini小小总结第二次调用__libc_malloc__libc_malloc调用tcache_inittcache_init调用_int_malloc
C风格的动态内存管理(malloc、calloc、realloc、free)以及总结free崩溃常见的几种情况
KingOfMyHeart的博客
07-20 463
申请内存 void * malloc(int size); //申请大小为size字节的队内存，失败返回NULL #include <stdio.h> #include <stdlib.h> #include <string.h> void show(int* arr, int n) { for (int i = 0; i < n; ++i) { printf("arr[%d] = %d ",i,arr[i]); } printf("\n"); }
使用malloc,calloc,realloc过程中常出现的错误
champ_的博客
05-02 528
因为你只开辟出了40个字节，但是这里你访问到了80个字节，属于越界访问。所以在用指针p进行操作时，我们需要先检测这个指针是否2维空指针！因为在死循环里，始终连续开辟一个40个字节的空间，但是没有释放。对空指针进行解引用会造成不可预知的后果，导致程序崩溃。就会导致占用的内存逐渐增多，会让电脑变卡，甚至死机。为了避免以上的错误，我们要养成释放后改为空指针的习惯。不要小看这个小小代码，在电脑上不要轻易运行，再次对空指针释放时，不进行任何操作。第一次释放之后p改为了空指针。运行时，程序就会报错。
linux空指针导致crash例子
05-17
在 Linux 中，当程序访问空指针时，会导致 segmentation fault（段错误），从而使程序崩溃。以下是一个简单的 C 语言程序示例，演示了如何使用空指针导致程序崩溃。 ```c #include <stdio.h> int main() { int *ptr = NULL; *ptr = 10; // 尝试通过空指针访问内存 printf("Hello, world!\n"); return 0; } ``` 在上面的程序中，我们将一个整型指针 `ptr` 初始化为 `NULL`，这意味着指针不指向任何有效的内存地址。然后，我们尝试通过指针 `ptr` 访问内存并将其值设置为 10。由于指针没有有效的内存地址，这将导致程序崩溃，并且不会执行 `printf` 语句。 要避免此类错误，可以在访问指针之前检查它是否为 `NULL`，并在必要时分配内存。例如： ```c #include <stdio.h> #include <stdlib.h> int main() { int *ptr = NULL; ptr = (int*) malloc(sizeof(int)); if (ptr != NULL) { *ptr = 10; printf("The value of ptr is: %d\n", *ptr); free(ptr); } else { printf("Failed to allocate memory.\n"); } return 0; } ``` 在上面的程序中，我们首先将指针 `ptr` 初始化为 `NULL`，然后使用 `malloc` 函数分配内存。然后，我们检查指针是否为 `NULL`，如果不是，则将值设置为 10，并打印指针的值。最后，我们使用 `free` 函数释放已分配的内存。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值