2

我的 C++ 应用程序中有一个缓冲区类，如下所示：

class Buffer
{
    public:
    Buffer(size_t res): _rpos(0), _wpos(0)
    {
        _storage.reserve(res);
    }

    protected:
    size_t _rpos, _wpos;
    std::vector<uint8> _storage;
}

有时使用构造函数会失败，因为它无法分配所需的内存空间。例如，有一次，调用构造函数res = 37导致了一个段错误，我从它的核心转储中获得了以下堆栈跟踪：

#0  0x00007f916a176ed5 in raise () from /lib/libc.so.6
No symbol table info available.
#1  0x00007f916a1783f3 in abort () from /lib/libc.so.6
No symbol table info available.
#2  0x00007f916a1b33a8 in ?? () from /lib/libc.so.6
No symbol table info available.
#3  0x00007f916a1b8948 in ?? () from /lib/libc.so.6
No symbol table info available.
#4  0x00007f916a1bb17c in ?? () from /lib/libc.so.6
No symbol table info available.
#5  0x00007f916a1bca78 in malloc () from /lib/libc.so.6
No symbol table info available.
#6  0x00007f916ac0c16d in operator new (sz=37)
    at ../../.././libstdc++-v3/libsupc++/new_op.cc:52
        p = <value optimized out>
#7  0x00000000004e3d11 in std::vector<unsigned char, std::allocator<unsigned char> >::reserve (this=0x7f911bc49cc0, __n=31077)
    at /usr/local/lib/gcc/x86_64-unknown-linux-gnu/4.4.2/../../../../include/c++/4.4.2/ext/new_allocator.h:89
        __old_size = 0
        __tmp = <value optimized out>

我已经使用 GCC 4.4.2 作为 64 位应用程序编译了这个应用程序，我在 Debian 5 x64 中使用它。

任何帮助深表感谢。谢谢

4

2 回答 2

8

因为段错误在 malloc 中，很可能其他一些代码已经破坏了堆（即写入到它们不拥有的内存部分并且正在被堆管理器使用）。

我建议使用Valgrind来查找正在破坏堆的代码。

于 2009-12-26T09:06:47.550 回答
2

如果由于负载过重而无法使用 Valgrind 找出内存损坏的位置，您仍然可以使用较轻的解决方案进行测试。

对于 Valgrind 不适用的服务器应用程序（因为平台在 Solaris 8 上），我使用 mpatrol（ http://mpatrol.sf.net ）取得了不错的结果，尤其是 dmalloc（http://dmalloc.com）。

在某种程度上，您可以在不重新编译的情况下使用它们（只需重新链接 dmalloc，预加载 mpatrol 的库）。他们将替换内存原语以对内存使用执行额外检查（这些原语的错误参数，读取一个，堆损坏，......）其中一些检查将在问题发生时准确触发，而其他检查将比实际的错误代码稍晚触发。通过调整启用了哪些检查以及适用的检查频率，您可以在执行基本检查的同时几乎全速运行。

我建议使用 dmalloc 重新编译以获得所谓的“FUNC_CHECK”，对我来说，这增加了很多错误发现的准确性，而性能成本可以忽略不计。

于 2009-12-26T19:54:54.757 回答