malloc为什么会报错：memory corruption
最近遇到一个问题，很有意思，在此记录下，以备后续参考。
程序运行异常，报错：malloc: memory corruption.
用gdb 调试程序，bt 如下，程序在申请344 bytes内存时失败。
疑问：344bytes内存并不大，为何会失败呢？
进一步，打开AddressSanitizer，重选编译并运行程序，AddressSanitizer报错如下，报错内容分3部分贴出如下(信息安全，隐藏掉部分堆栈信息)：
1. 重点：红色字体：heap-buffer-overflow on address 0xf3805ef0, 蓝色字体， WRITE of size 4 at 0xf3805ef0
解释：堆溢出，在*.c的211行对0xf3805ef0地址非法写，尝试写4个byte.
2.绿色字体：0xf3805ef0 is located 192 byte to the right of 688-byte regin [0xf3805b80,0xf3805e30)
在*.c的507行分配了688个byte - 对应内存区域[0xf3805b80,0xf3805e30), 程序非法访问的地址0xf3805ef0 位于此内存区域右侧的192个byte的位置。
3. Summary.
分析过程不必赘述，我把结论写一下：
1. 在*.c的507行分配了688个byte - 对应内存区域[0xf3805b80,0xf3805e30)
分析code, 发现这里是分配了2个结构体struct M，sizeof(struct M) = 344.
typedef struct M
{...int data;...
} M_t2. 在*.c的211行对0xf3805ef0地址非法写，尝试写4个byte.
查看code，在211行尝试写一个struct M的成员data, 而data成员之前结构体成员的长度为192.
注意cellGroupId的offset 和 size.
回味下面ASAN的提示：
0xf3805ef0 is located 192 byte to the right of 688-byte regin [0xf3805b80,0xf3805e30)
由此可以推测：程序动态分配了2个struct M, 由于code 存在bug, 却访问了第三个struct M.
最后进一步debug，发现程序确实是指针操作出错，访问了2个struct M后面的内存。
思考：malloc失败 与 AddressSanitizer: heap-buffer-overflow
没有开启AddressSanitizer时，程序写struct M的成员data时并没有直接报错，而是延迟到再次malloc内存时报错？
个人认为如下：
1. 程序非法写struct M的成员data，0xf3805ef0 地址位于堆上，此地址是可写的。（如果是访问.text代码段地址的话，程序是会马上终止的。）
2. malloc时，我推测内存管理模块会check将要分配出的内存区域是否正常。 怎么检查：比如，没有分配出的内存区域设置为默认值或者魔数，如果发现有其它的非法值存在，就发生了非法写，也就是说此内存还没有被分配出去，就已经有code 对其做了写操作。
根据之前内存池管理(https://blog.csdn.net/wowricky/article/details/83218126)的经验, 内存管理模块会在malloc和free时对内存区域进行检查，如果存在异常会直接报错memory corruption。所以malloc时的内存报错，通常是由于之前的内存越界访问导致的，这种问题通常比较难以定位。我碰到的这个问题比较幸运，非法访问地址0xf3805ef0 是前一个动态内存区域[0xf3805b80,0xf3805e30) 操作不当导致的。
相关文章：
php 静态类内存,php面向对象中static静态属性与方法的内存位置分析
本文实例分析了php面向对象中static静态属性与方法的内存位置。分享给大家供大家参考。具体如下：static静态属性的内存位置——>类，而不是对象。下面做测试来证明一下header("content-type:text/html;charsetutf-8");class Human{static pu…
Android中实现为TextView添加多个可点击的文本
这篇文章主要介绍了Android中实现为TextView添加多个可点击的文本,可实现类似Android社交软件显示点赞用户并通过用户名称进入该用户主页的功能,是非常实用的技巧,需要的朋友可以参考下。具体如下： 很多时候我们在使用社交软件的过程中多多少少会为别人的帖子点赞&a…
Set和存储顺序深入探讨、SortedSet排序的示例
2019独角兽企业重金招聘Python工程师标准>>> Set和存储顺序深入探讨、SortedSet排序的示例 package org.rui.collection2.set;import java.util.HashSet; import java.util.LinkedHashSet; import java.util.Set; import java.util.TreeSet;//TypesForSets.java /**…
设计模式七大原则(C++描述)
前言 最近在学习一些基本的设计模式,发现很多博客都是写了六个原则,但我认为有7个原则,并且我认为在编码中思想还是挺重要,所以写下一篇博客来总结下 之后有机会会写下一些设计模式的博客(咕咕咕........ 设计模式的七大原则 1.单一职责原则 2.开放-封闭原则 3.依赖倒置原则 4.…
gdb高级调试技巧
1. 反向调试 gdb支持程序反向执行。 record 让程序开始记录反向调试所必要的信息 rn : reverse next rc: reverse continue ，Continue program being debugged but run it in reverse record stop: 停止记录 2. 格式化（pretty print）打…
php代码实现关键词搜索,PHP代码实现百度统计关键词及来路推送
搜索热词勾起我搞这个的兴趣是因为有个卖软件的，老是向我的百度统计后台推送引流软件广告。搜索后发现早就有人做过这方面的研究，然而随着统计代码版本升级，部分功能暂时还未解决。今天这篇 PHP 代码实现提交虚假数据给百度统计就教大家&…
linux跨主机复制文件
scp -r billing10.200.171.111:/billdata2/user/yanhm/redis/* /newboss/billing/user/aabb 其中： 10.200.171.111：远程主机 billing：远程主机的用户名 /billdata2/user/yanhm/redis/：要复制远程主机的文件路径 /newboss/billing/…
delphi使用outputdebugstring调试程序和写系统日志
delphi使用outputdebugstring调试程序和写系统日志 procedure TForm1.btn1Click(Sender: TObject); beginOutputDebugString(dddddd);OutputDebugString(11); end;procedure TForm1.btn2Click(Sender: TObject); varEvtSrcHand: THandle;EvtMsg: String; p:Pointer; i:integer;…
一个下载Windows镜像的地址
https://www.52pojie.cn/thread-633128-1-1.html转载于:https://www.cnblogs.com/blogs-jch/p/11163849.html
perf + 火焰图分析程序性能
From: https://www.cnblogs.com/happyliu/p/6142929.html 1、perf命令简要介绍 性能调优时，我们通常需要分析查找到程序百分比高的热点代码片段，这便需要使用 perf record 记录单个函数级别的统计信息，并使用 perf report 来显示统计结果&a…
jquery 设置css样式
$("#61dh a").css(color, 多个样式属性 var divcss {background: #EEE,width: 478px,margin: 10px 0 0,padding: 5px 10px,border: 1px solid #CCC};$("#result").css(divcss);查看某个元素的css属性值。 $("#61dh a").css("color"…
php改7z,PHP的7z扩展名？ - php
我找不到一个，也不知道PHP Compression and Archive Extensions中的任何一个是否可以工作。您认为我可以使用compression stream从7z文件读取数据吗？更新7z forums对php扩展有很多要求参考方案7z文件格式可以使用各种compression algorithms，…
Classloader内存泄露
2019独角兽企业重金招聘Python工程师标准>>> 最近遇到了这个问题，在修改了-Xmx后有时仍然会出现，下文分析的很有启发，看了下文重新分析我的应用，在项目中我使用了spring mvc作为控制层，由于使用到了微信公众…
Springboot + oauth2 单点登录 - 原理篇
OAuth 协议为用户资源的授权提供了一个安全的、开放而又简易的标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容，OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。授权码模式（authorization code）密码模式（resource owner password credentials）客户端模式（client credentials） 不常用。
Java 类型判断方法
Java 类型判断方法有三种，分别是instanceof是关键字，isInstance和isAssignableFrom是Class中的方法。> cls);
Docker-Compose搭建单体SkyWalking 6.2
SkyWalking简介 SkyWalking是一款高效的分布式链路追踪框架，对于处理分布式的调用链路的问题定位上有很大帮助 有以下特点： 性能好 针对单实例5000tps的应用，在全量采集的情况下，只增加 10% 的CPU开销。支持多语言探针支持自动及手…
gprof 性能优化工具
gprof用于分析函数调用耗时，可用gprof分析最耗时的函数，以便优化程序。 gcc链接时也一定要加-pg参数，以使程序运行结束后生成gmon.out文件，供gprof分析。 gprof默认不支持多线程程序，默认不支持共享库程序。 gcc 编…
基于Metronic的Bootstrap开发框架经验总结（7）--数据的导入、导出及附件的查看处理...
在很多系统模块里面，我们可能都需要进行一定的数据交换处理，也就是数据的导入或者导出操作，这样的批量处理能给系统用户更好的操作体验，也提高了用户录入数据的效率。我在较早时期的EasyUI的Web框架上，也介绍过通过Exc…
resin php,resin竟然开始支持PHP
真是好消息，resin开始支持PHP了，早上查资料，意外的看到了这个消息。由Resin 3.0.17开始，Resin里多了一个称为Quercus的东西，Quercus其实就是用Java实作的PHP语言模组。一直以来WEB语言都是各自为政，都有自己…
NSD WINDOWS--2014.8.11
实验01：不同网段的计算机远程配置交换机实验目标：实现不同网段的计算机远程配置交换机实验环境:实验步骤：一、分别配置pc0和pc1的ip地址网关二、配置交换机的管理ip地址和网关三、配置交换机远程管理密码和enable密码四、配置路由器的ip地址五…
day1-数据库基础
数据库基本概念 数据库是什么 数据库是用来存储数据的仓库，本质上就是一套基于CS架构的服务端和客户端程序，最终将数据存储在服务器端的磁盘中。之前学过的数据存储方式有： 列表 字典......等等，是在内存中的数据，缺点…
双重指针作为函数参数的妙用
双重指针作为函数参数，可以在函数函数内部修改外部指针的值。主要用法包括： 1. 在函数内部分配内存，作为函数参数返回； 2. 在函数内部设置指针为空； #include <stdio.h> #include <stdlib.h> #include …
什么是常函数？
类的成员函数后面加 const，表明这个函数不会对这个类对象的数据成员（准确地说是非静态数据成员）作任何改变。 在设计类的时候，一个原则就是对于不改变数据成员的成员函数都要在后面加 const，而对于改变数据成员的成…
matlab整型和浮点的区别,技术帖 | 心理学MATLAB初学者教程--简单数据类型介绍（逻辑型数据，整型/浮点型数据，字符型）......
1.2.1 什么是变量和变量名变量这个词似乎在许多地方都有出现，在计算机中变量是指是一段有名字的连续存储空间(摘自百度百科)，而这个所谓的名字就叫做变量名。举个例子说现在我们再MATLAB的命令窗口中输入：A 1 然后按回车，我们会看…
为窗口添加滚动条事件
为窗口添加滚动条事件其实非常的简单， window.οnscrοllfunction(){};注意在获取滚动条距离的时候谷歌不识别document.documentElement.scrollTop，必须要加上document.body.scrollTop；即var scrolltopdocument.documentElement.scrollTop||d…
当远程桌面到Windows终端服务器，出现终端服务器超出了最大允许连接数，怎么办...
如果是老版本的MSTSC则使用 MSTSC /console /v:ip如果是新版本 MSTSC /admin /v:ip转载于:https://www.cnblogs.com/SharkXu/archive/2012/10/08/MSTSC.html
连续地址数据(数组或者malloc的内存)作为函数参数
在编程时，一簇连续的内存单元，比如数组或者malloc的内存块,如下的数组a 或者指针p. int a[4]; int *p malloc(4 * sizeof(int)); 我们要想修改上述连续的内存块，可以写一个函数(一维指针做参数传入起始地址即可）来搞定。 If …
Linux 文件系统及 ext2 文件系统
linux 支持的文件系统类型 Ext2:有点像 UNIX 文件系统。有 blocks,inodes,directories 的概念。Ext3:Ext2 的加强版，添加了日志的功能。支持 POSIX ACL(Access control Lists,访问控制列表) 。Isofs(iso9660):CDROM 文件系统。Sysfs:基于 ram 的文件系统，…
php每分钟刷新一次的验证码,php如何在进入页面的时候自动刷新一次验证码
页面直接进入login页面的时候无法获取到$_SESSION["auth"]值，只能刷新一次验证码才能获取到值，怎么才能在用户访问的时候自动刷新一次验证码，求大神支招。。。验证码回复讨论(解决方案)哪里获取到$_SESSION["auth"]值&am…
vs2010快捷方式
【窗口快捷键】 CtrlW,W: 浏览器窗口 CtrlW,S: 解决方案管理器 CtrlW,C: 类视图 CtrlW,E: 错误列表 CtrlW,O: 输出视图 trlW,P: 属性窗口 CtrlW,T: 任务列表 CtrlW,X: 工具箱 CtrlW,B: 书签窗口 CtrlW,U: 文档大纲 CtrlD,B: 断点窗口 CtrlD,I: 即时窗口 CtrlTab: 活…