在参与openSSL项目的时候,发现一个怪异的情况:
用标准malloc,free有错,要使用OPENSSL_malloc, OPENSSL_free正常,可能openSSL提供了自己的堆管理,浪费了我一个半小时。
使用OPENSSL_malloc分配的空间不够,sprintf溢出此空间,但VC报告一个NULL访问异常(调试状态下运行又没有错误),不知是怎么来的。还是意外发现了这个bug,浪费4个小时左右。
原因:最有可能的情况是这样的,当时OPENSSL_malloc少申请了一个字节的空间,这导致在运行时,字符串的终止字符'/0'拷贝到下一指针中,'/0' 和 NULL是相同的,就产生了NULL访问异常。当在调试时,可能激活了部分纪录调试信息的结构,使'/0'写入到调试结构中,这时,错误又消失了。