在调试自有开发的DLAN模块时,发现经常会发生process carsh。这个模块是从原有的项目上直接移植过来的,在原来的项目上运行很稳定,因此开始排查是否因为移植中其他模块对它的干挠,尤其是内存分配失败处理(alloc/realloc)问题,但未果。
后来反复试验和加入足够的打印消息后,发现在原有代码在内存处理上存在缺陷,是按strlen 长度分配内存,没有把string 最后的'/0' 字符计入,但copy时候可能把最后的'/0' 字符写到分配的内存外,在原来的项目中内存比较充裕,好像没有问题,在越界写之后,任然可以正常地free掉;在新的项目中,因为新加入的模块较多,内存不宽裕,在越界写之后,free内存就会发生进程崩溃。