如上图,Qemu创建的XP虚拟机,用spicec连接到该虚拟机的桌面,关闭该虚拟机时,Qemu的主线程异常。(qemu版本:1.3.1,spice版本:0.12.5)
用gdb 查看crash dump文件,发现是非法访问内存地址0x100000000导致,'Cannot access memory at address 0x100000000',该地址已经超过进程可以访问的范围
根据stack的信息,查看源代码,函数调用过程如下:
main --> main_loop --> main_loop_should_exit --> vm_stop --> do_vm_stop --> vm_state_notify -->spice_server_vm_stop --> spice_char_device_stop --> timer_cancel --> qemu_del_timer
代码的逻辑是:关闭虚拟机这个动作,虚拟机的状态由running-->stop,Qemu会通过回调通知到相关的模块,告知状态的变化,这些模块就根据新的状态,进行一些设置。
对于spice server这个模块,回调函数作了三个动作:
1) reds->vm_running = FALSE;
2) spice_char_device_stop(st_item->st); (这个过程,看上面的代码,除了设置两个状态外,就是取消一个定时器)
3) red_dispatcher_on_vm_stop();
分析代码:
基本上可定位是reds->char_devs_states这个Ring不正当访问导致。
查看相关代码,发现下面的函数会从Ring里删除一个节点:
void reds_on_char_device_state_destroy(SpiceCharDeviceState *dev)
{
reds_char_device_remove_state(dev);
}
会不是,线程间同步造成???,加了线程保护机制(pthread_mutex)后,问题依然存在。