5

我在我们的 Delphi 7 应用程序中有这个功能,在我将 FastMM4 v4.99 包含到项目中之前它运行良好。包含后,FastMM4 引发以下错误消息:“FastMM 在 FreeMem 操作期间检测到错误。块页脚已损坏。” 执行在 FreeMem 行中停止。

function BinaryFieldToArrayOfWord( aBinaryField   : TVarBytesField;
                                   out aArrValues : TArrWord ) : Boolean;
var
  p : Pointer;
begin
  if not aBinaryField.IsBlob then
  begin
    GetMem( p, aBinaryField.DataSize );     
    try
      if aBinaryField.GetData( p ) then         
      begin
        // do something
      end;
    finally
      FreeMem( p, aBinaryField.DataSize );
    end;
  end; // if
end;

一开始我以为函数肯定有bug,但实际上和Delphi 7帮助中的这个TField.GetData方法示例一样:

{ Retrieve the "raw" data from Field1 }
with Field1 do
begin
  if not IsBlob  { this does not work for BLOB fields }
  begin
    { Allocate space }
    GetMem(MyBuffer, DataSize);
    try
      if not GetData(MyBuffer) then
         MessageDlg(DisplayName + ' is NULL', mtInformation, [mbOK], 0)
      else 
         { Do something with the data };
    finally
      { Free the space }
      FreeMem(MyBuffer, DataSize);
    end;
  end;
end;

我在网上发现,上面的错误信息往往是因为没有足够的空间存放数据。所以我增加了内存块的大小,错误消息消失了,函数按预期工作。经过一些实验,我发现需要 2 个字节并且足够了:

    GetMem( p, aBinaryField.DataSize + 2 );

    FreeMem( p, aBinaryField.DataSize + 2 );

虽然它解决了我的问题,但我对这个解决方案并不完全放松,因为我不知道它的背景。很高兴知道此消息的原因。FastMM4 自己的页脚是否需要额外的 2 个字节?

更新:在调试了一天之后,我现在相信 Delphi 7 TField.GetData 方法中存在错误。它在分配的内存块之外写入 2 个零字节。我在使用和不使用 FastMM4 的情况下都尝试过,它在两种情况下都会覆盖(所以它不是 FastMM4 错误)。我还尝试将字段类型转换为 TVarBytesField,没有区别。这是我使用的带有详细注释的代码,其中包含结果。我唯一剩下的问题:他们在后来的 Delphis 中纠正了这个错误吗?

  procedure TfrmMain_PBC_TH.btnDEBUGClick(Sender: TObject);
  type
    TArrBytes = array of Byte;  
  var
    p       : Pointer;
    qryTest : TADOQuery;
  begin
    qryTest := TADOQuery.Create( Application );
    try
      // The type of the TQM_BinaryData.BinData column in the MSSQL database is a       varbinary(7900). 
      // Load the #168 binary data record. It contains exactly 7900 bytes, and the value of each byte is 255
      qryTest.Connection := MainConn;
      qryTest.SQL.Add('SELECT [BinData] FROM [TQM_BinaryData] WHERE [Id] = 168');
      qryTest.Open;

      // Allocate the memory block for this.
      GetMem( p, qryTest.FieldByName('BinData').DataSize );
      // DataSize is 7902 because all TVarBytesFields have 2 byte prefix in Delphi, containing the data length.
      // So the size of the allocated memory block is 7902 bytes - we are correct so far.
      try
        // Values of the first four bytes beyond the end of the memory block (memory thrash at this point) before GetData:
        // TArrBytes(p)[7902] = 96
        // TArrBytes(p)[7903] = 197
        // TArrBytes(p)[7904] = 219
        // TArrBytes(p)[7905] = 43

        // Critical point: get the data from the field with the Delphi GetData method
        qryTest.FieldByName('BinData').GetData( p );

        // Values after GetData:
        // TArrBytes(p)[0]    = 220    TArrBytes(p)[0] and TArrBytes(p)[1] contains the length of the binary data
        // TArrBytes(p)[1]    = 30     it is correct as 30 * 256 + 220 = 7900
        // TArrBytes(p)[2]    = 255    actual data starts
        // TArrBytes(p3[2]    = 255    
        // ...
        // TArrBytes(p)[7900] = 255
        // TArrBytes(p)[7901] = 255    actual data ends
        // TArrBytes(p)[7902] = 0      changed from 96!
        // TArrBytes(p)[7903] = 0      changed from 197!
        // TArrBytes(p)[7904] = 219    no change
        // TArrBytes(p)[7905] = 43     no change
      finally
        // Here FastMM4 throws the block footer corrupt error because GetData modified the 2 bytes after the allocated memory block 
        FreeMem( p );
      end;

      qryTest.Close;
    finally
      qryTest.Free;
    end;
  end;

添加数据断点后,调用堆栈为:

    @FillChar(???,???,???)
    TDataSet.DataConvert($7D599770,$12F448,$7D51F7F0,True)
    VarToBuffer
    TCustomADODataSet.GetFieldData($7D599770,$7D51F7F0,True)
    TField.GetData($7D51F7F0,True)
    TfrmMain_PBC_TH.btnDEBUGClick($7FF7A380)
    TControl.Click
    TButton.Click
4

1 回答 1

5

FastMM 在您分配的块的末尾分配一些内存,并在那里写入已知值。然后,当您解除分配时,FastMM 会检查这些值是否符合预期。如果不是,那么您看到的错误就会引发,因为 FastMM 知道您的代码正在写入超出内存块的末尾。

因此,try/finally 块中的某些内容正在写入超出内存块末尾的内容。这就是为什么增加它的大小可以消除 FastMM 错误。如果没有看到该代码,我们无法判断到底是什么错误,您需要进行一些调试来解决问题。

你关心你的“解决方案”是完全正确的。反复试验从来都不是一种合理的编程方式。你必须找出为什么你的程序写的超出了块的末尾。

一种方法是为该块末尾之后的地址设置一个数据断点。这将迫使调试器中断超出块末尾写入的代码。

顺便说一句,您不需要将第二个参数传递给 FreeMem。这样做会使您的代码更难维护,并且完全没有任何作用。只将指针传递给 FreeMem。

于 2012-04-26T09:09:37.560 回答