溢出导致Sigabrt

前几天在做的项目一个模块在测试时报出sigabrt导致程序崩溃，花了一上午才定位到错误到底是在哪出现的，今天特地来梳理一下。

背景：

工程内用了一个C++类，大致是这样子的(不涉及这次问题的部分就不写了。。。就是这么懒=。=)

Class  MyClass

{

         Char* bpcontent;//一个用来接收数据包的char指针

         MyClass();       //编译器报错指向了这里

Virtual ~ MyClass();

…

}

 

在测试中接收数据包时报出收到sigabrt，程序终止，使用gdb调试查看堆栈信息如下

错误信息指向了新建对象时的new操作。。。当时我就震惊了，这也能出错？

使用断点单步调试发现这个错误是在已有一个MyClass类的情况下new第二个MyClass类时new操作产生错误，而如果只是简简单单连续new三个MyClass对象则不会报错，可以推断是第一个MyClass对象中某些操作导致溢出破坏了内存结构导致第二次new操作产生abrt信号。于是发现了下面代码有问题

…

Bpcontent=new char[len+1];

…

Memcpy(bpcontent,data,len);

Bpcontent[len+3]=’\0’;

…

可见是bpcontent指针申请了len+1长度的char类型空间，而在诸多操作以后却超出申请长度进行了赋值操作导致了堆栈溢出，从而导致第二次new操作中进行malloc时出现了问题。

感想：

使用C\C++时对内存操作一定要慎之又慎，长度问题一定要注意。内存泄漏导致的问题往往gdb堆栈打印不出真正出错的地点，定位起来就比较麻烦