一.动态内存分配是一个很容易出现程序漏洞的领域,且一旦出错不易查找.这些错误通常由两种原因引起:
1.指针malloc()分配的内存的指针值发生变化,又没有别的指针指向它,那么这块内存在程序退出将变得无法访问.
2.在一个已分配的内存块前或后写数据,很可能会损坏malloc函数库用于记录分配情况的数据结构.出现这种情况后,过一段时间后,再调用malloc或free都可能失败而引起程序崩溃,要找这类错误的发生地点和准确时间是困难的,因为错误的发生是在很久以前.gcc编译运行后没有发现任何异常,但malloc所分配的内存可能已被破坏,我们迟早会遇到麻烦
1.Electricfence
Electricfence尝试用linux的虚拟内存机制来保护malloc和free所使用的内存,当它发现内存被破坏时停止程序运行.这个程序不是linux自带的,我们需要从网上下载,解压后make直接会libefence.a然后用自己的程序找到这个库就好了。
下面的程序efnece.c调用malloc分配了1024字节的内存,程序试图写这块内存后的第一个字节
/*efence_test.c*/
#include <stdlib.h>
int main()
{
char *ptr = (char *)malloc(1024);
ptr[0] = 0;
ptr[1024] = 0;
return 0;
}
安装Electricfence后,就可以在编译时加入efence库
gcc -g -o efence_test efence_test.c -lefence
编译发现会有报错
以下是用gdb调试的结果
ElectricFence: Registering with atexit().
ElectricFence: If this hangs, change the library load order with LD_PRELOAD.
ElectricFence: Registration was successful.
[New Thread 0x2ae0c36158a0 (LWP 2943)]
Program received signal SIGSEGV, Segmentation fault.
0x0000000000400d9f in main () at efence.c:7
7 ptr[1024] = 0;