• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            S.l.e!ep.¢%

            像打了激速一樣,以四倍的速度運轉,開心的工作
            簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
            posts - 1098, comments - 335, trackbacks - 0, articles - 1
              C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

            內存崩潰的BUG (2)

            Posted on 2009-03-31 23:00 S.l.e!ep.¢% 閱讀(1817) 評論(5)  編輯 收藏 引用 所屬分類: WinDbg

            內存崩潰的BUG

            上次沒查出是什么原因,這次繼續

            0:000> u eip
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4]
            719c594d 8b4d14????????? mov???? ecx,dword ptr [ebp+14h]
            719c5950 8901??????????? mov???? dword ptr [ecx],eax
            719c5952 834dfcff??????? or????? dword ptr [ebp-4],0FFFFFFFFh
            719c5956 803dd8729f7100? cmp???? byte ptr [mswsock!SockAsyncSelectCalled (719f72d8)],0
            719c595d 0f8591ae0000??? jne???? mswsock!WSPSend+0x27f (719d07f4)
            719c5963 837de400??????? cmp???? dword ptr [ebp-1Ch],0
            719c5967 0f85dfae0000??? jne???? mswsock!WSPSend+0x2d1 (719d084c)

            0:000> r
            eax=034c0fd8 ebx=00000000 ecx=0012e444 edx=7c92eb94 esi=00000000 edi=00000000
            eip=719c594a esp=0012e474 ebp=0012e4d0 iopl=0???????? nv up ei pl zr na pe nc
            cs=001b? ss=0023? ds=0023? es=0023? fs=003b? gs=0000???????????? efl=00000246
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4] ds:0023:034c0fdc=????????
            0:000> !address [eax+4]
            ??? 034bd000 : 034bd000 - 00007000
            ??????????????????? Type???? 00000000
            ??????????????????? Protect? 00000001 PAGE_NOACCESS
            ??????????????????? State??? 00010000 MEM_FREE
            ??????????????????? Usage??? RegionUsageFree

            從上面的粗體看,應該是在調用 WSPSend? 前就出錯了,
            難道是傳參數是出的錯? 有誰能解釋下原因?

            Feedback

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-03-31 23:22 by JayZ
            地址段034bd000 - 00007000沒法訪問。

            看調用棧0012e50c 0042ffc3 00000400 034c0fec 00000001 ws2_32!WSASend+0x61

            WSASend的第二個參數為034c0fec很不幸的落在這個區間內??碬SASend的原型
            int WSASend(
            __in SOCKET s,
            __in LPWSABUF lpBuffers,
            __in DWORD dwBufferCount,
            __out LPDWORD lpNumberOfBytesSent,
            __in DWORD dwFlags,
            __in LPWSAOVERLAPPED lpOverlapped,
            __in LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
            );
            顯然第二個參數lpBuffers的地址非法。

            call stack frame往上就是你的代碼了:
            0012f580 0040e577 0012f5bc 00000014 0012f58c xxx.exe+xxx-function

            你需要在這里確認一下為什么傳出的lpBuffers指向一個錯誤的地址。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 08:47 by S.l.e!ep.¢%
            感謝樓上,
            在 xxx.exe+xxx-function 是這樣調用 WSASend 的

            PER_IO_CONTEXT* overlappedEx=new PER_IO_CONTEXT;
            overlappedEx->IOOperation= WRITE;
            overlappedEx->wsabuf.buf= (char *)malloc( nLen );
            if( NULL == overlappedEx->wsabuf.buf )
            {
            delete overlappedEx;
            return -1;
            }

            if(WSASend(m_socket,&(overlappedEx->wsabuf), 0x01,
            &(overlappedEx->dwBytes), overlappedEx->dwFlags,
            &(overlappedEx->Overlapped), NULL ) == SOCKET_ERROR)
            {

            在IOCP通知后,會 delete overlappedEx

            這里應該是 overlappedEx 被破壞了,在堆分配的東西被破壞要從何查起好?

            另外 00000400 034c0fec 00000001

            00000400 表示第一個參數?
            034c0fec 表示第二個參數?
            00000001 表示第三個參數?

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:10 by cppexplore
            寫完代碼,需要用內存測試工具跑反復的跑,壓力下跑,一遍沒跑期望沒有任何的內存問題 基本是不可能的。至少至今我開發的服務器,沒有一個是寫完編譯過,就沒有任何內存問題的。

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:12 by cppexplore
            由于內存問題宕掉,堆棧什么的都是不可信的,一定要在初次出現問題的地方找(第一次寫內存錯誤),都到后面了,什么意義都沒了。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 11:15 by JayZ
            @S.l.e!ep.¢%

            你試試看在overlappedEx地址處放個ba ,看看啥時候這個地址的內容被人改掉了。
            久久久久99精品成人片试看 | 亚洲欧洲中文日韩久久AV乱码| 久久午夜无码鲁丝片秋霞| 国产精品久久自在自线观看| 亚洲va久久久噜噜噜久久天堂| 亚洲精品国产自在久久| 久久se精品一区精品二区国产| 久久综合九色综合久99| 久久99国产精品二区不卡| 国产精品久久久久影院色| 精品久久久久久成人AV| 久久91亚洲人成电影网站| 国产L精品国产亚洲区久久| 久久99精品久久久久久野外| 久久久久国产一级毛片高清板| 人人狠狠综合88综合久久| 中文字幕精品无码久久久久久3D日动漫 | 久久精品www人人爽人人| 国产精品禁18久久久夂久| 久久亚洲欧美日本精品| 久久99精品久久久久久不卡| 久久久精品国产Sm最大网站| 久久久久久久波多野结衣高潮 | 99久久免费国产精品热| 久久国产成人午夜AV影院| 久久久免费观成人影院| 天天爽天天狠久久久综合麻豆| 精品无码久久久久久午夜| 国产精品久久久天天影视香蕉| 亚洲欧美国产精品专区久久| 久久久一本精品99久久精品88 | 久久国产精品久久精品国产| 狠狠久久综合| 精品久久久久久无码专区不卡| 国产精品日韩欧美久久综合| 久久人妻少妇嫩草AV蜜桃| 99久久精品国产麻豆| 久久久久久久波多野结衣高潮| 国产成人综合久久久久久| 亚洲精品乱码久久久久久蜜桃图片 | 久久国产免费直播|