2

我有一个应用程序，我正在分析这个软件的内存崩溃转储。

struct GPS_CONNECTION
{
    int sockfd;
    std::string sendbuf, recvbuf;
    struct sockaddr_in remoteaddr;
};
vector <GPS_CONNECTION> GPSC;

--------------------------------
(cut)
--------------------------------

fd_set master, gps_master, read_fds, gps_read_fds, write_fds, gps_write_fds;

for (;;)
{
    /* Clear */
    FD_ZERO(&gps_read_fds);
    FD_ZERO(&gps_write_fds);

    /* read_fds */
    gps_read_fds = gps_master;

    /* write_fds */
    for (int i=0; i < GPSC.size(); i++)
    {
        if (GPSC[i].sendbuf.empty())
        {
            continue;
        }
        FD_SET(GPSC[i].sockfd, &gps_write_fds);
    }

    /* Timeout struct */
    tv.tv_sec = 0;
    tv.tv_usec = 0;

    /* selectuj write */
    if (select(gps_fdmax+1, &gps_read_fds, &gps_write_fds, NULL, &tv) == -1)
    {
        perror("select");
        return 7;
    }

    --------------------------------
    (cut)
    --------------------------------
}

GDB 崩溃转储说软件在行中崩溃了：

443                 if (GPSC[i].sendbuf.empty())

当我分析变量时，我看到了这个：

(gdb) print i
$1 = -1214807923

我不明白这个值是如何被覆盖的？我在这里没有看到任何堆栈溢出问题，谁能解释这次崩溃的原因？

此问题反复出现 - 两天一次，这是一个 24/7/365 工作的服务器。

在 g++ 扩展此代码后，结果：

 for (int i=0; i < GPSC.size(); i++)
 {
     if (GPSC[i].sendbuf.empty())
     {
         continue;
     }
     __asm__ __volatile__ ("btsl %1,%0" : "=m" (((&gps_write_fds)->fds_bits)[((GPSC[i].sockfd) / (8 * sizeof (__fd_mask)))]) : "r" (((int) (GPSC[i].sockfd)) % (8 * sizeof (__fd_mask))) : "cc","memory");
 }
4

2 回答 2

1

从您分享的小代码片段中，很难说问题到底是什么。

我只能怀疑结果GPSC.size()大于 an可以存储的结果，因此在一些迭代后int导致溢出。i

于 2012-04-11T13:36:48.367 回答
0

由于我之前不会考虑的多线程，代码会崩溃，我认为这仅在一个线程中工作，我的错误。

于 2012-06-14T22:48:00.907 回答