• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            S.l.e!ep.¢%

            像打了激速一樣,以四倍的速度運轉,開心的工作
            簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
            posts - 1098, comments - 335, trackbacks - 0, articles - 1
              C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

            內存崩潰的BUG (2)

            Posted on 2009-03-31 23:00 S.l.e!ep.¢% 閱讀(1819) 評論(5)  編輯 收藏 引用 所屬分類: WinDbg

            內存崩潰的BUG

            上次沒查出是什么原因,這次繼續

            0:000> u eip
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4]
            719c594d 8b4d14????????? mov???? ecx,dword ptr [ebp+14h]
            719c5950 8901??????????? mov???? dword ptr [ecx],eax
            719c5952 834dfcff??????? or????? dword ptr [ebp-4],0FFFFFFFFh
            719c5956 803dd8729f7100? cmp???? byte ptr [mswsock!SockAsyncSelectCalled (719f72d8)],0
            719c595d 0f8591ae0000??? jne???? mswsock!WSPSend+0x27f (719d07f4)
            719c5963 837de400??????? cmp???? dword ptr [ebp-1Ch],0
            719c5967 0f85dfae0000??? jne???? mswsock!WSPSend+0x2d1 (719d084c)

            0:000> r
            eax=034c0fd8 ebx=00000000 ecx=0012e444 edx=7c92eb94 esi=00000000 edi=00000000
            eip=719c594a esp=0012e474 ebp=0012e4d0 iopl=0???????? nv up ei pl zr na pe nc
            cs=001b? ss=0023? ds=0023? es=0023? fs=003b? gs=0000???????????? efl=00000246
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4] ds:0023:034c0fdc=????????
            0:000> !address [eax+4]
            ??? 034bd000 : 034bd000 - 00007000
            ??????????????????? Type???? 00000000
            ??????????????????? Protect? 00000001 PAGE_NOACCESS
            ??????????????????? State??? 00010000 MEM_FREE
            ??????????????????? Usage??? RegionUsageFree

            從上面的粗體看,應該是在調用 WSPSend? 前就出錯了,
            難道是傳參數是出的錯? 有誰能解釋下原因?

            Feedback

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-03-31 23:22 by JayZ
            地址段034bd000 - 00007000沒法訪問。

            看調用棧0012e50c 0042ffc3 00000400 034c0fec 00000001 ws2_32!WSASend+0x61

            WSASend的第二個參數為034c0fec很不幸的落在這個區間內。看WSASend的原型
            int WSASend(
            __in SOCKET s,
            __in LPWSABUF lpBuffers,
            __in DWORD dwBufferCount,
            __out LPDWORD lpNumberOfBytesSent,
            __in DWORD dwFlags,
            __in LPWSAOVERLAPPED lpOverlapped,
            __in LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
            );
            顯然第二個參數lpBuffers的地址非法。

            call stack frame往上就是你的代碼了:
            0012f580 0040e577 0012f5bc 00000014 0012f58c xxx.exe+xxx-function

            你需要在這里確認一下為什么傳出的lpBuffers指向一個錯誤的地址。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 08:47 by S.l.e!ep.¢%
            感謝樓上,
            在 xxx.exe+xxx-function 是這樣調用 WSASend 的

            PER_IO_CONTEXT* overlappedEx=new PER_IO_CONTEXT;
            overlappedEx->IOOperation= WRITE;
            overlappedEx->wsabuf.buf= (char *)malloc( nLen );
            if( NULL == overlappedEx->wsabuf.buf )
            {
            delete overlappedEx;
            return -1;
            }

            if(WSASend(m_socket,&(overlappedEx->wsabuf), 0x01,
            &(overlappedEx->dwBytes), overlappedEx->dwFlags,
            &(overlappedEx->Overlapped), NULL ) == SOCKET_ERROR)
            {

            在IOCP通知后,會 delete overlappedEx

            這里應該是 overlappedEx 被破壞了,在堆分配的東西被破壞要從何查起好?

            另外 00000400 034c0fec 00000001

            00000400 表示第一個參數?
            034c0fec 表示第二個參數?
            00000001 表示第三個參數?

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:10 by cppexplore
            寫完代碼,需要用內存測試工具跑反復的跑,壓力下跑,一遍沒跑期望沒有任何的內存問題 基本是不可能的。至少至今我開發的服務器,沒有一個是寫完編譯過,就沒有任何內存問題的。

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:12 by cppexplore
            由于內存問題宕掉,堆棧什么的都是不可信的,一定要在初次出現問題的地方找(第一次寫內存錯誤),都到后面了,什么意義都沒了。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 11:15 by JayZ
            @S.l.e!ep.¢%

            你試試看在overlappedEx地址處放個ba ,看看啥時候這個地址的內容被人改掉了。
            久久亚洲高清综合| 国内精品久久久久伊人av| 久久久精品日本一区二区三区| 日本加勒比久久精品| 久久亚洲AV无码精品色午夜| 久久精品aⅴ无码中文字字幕不卡 久久精品成人欧美大片 | 伊人久久成人成综合网222| 一极黄色视频久久网站| 99久久无码一区人妻a黑| 亚洲日本va午夜中文字幕久久| 免费一级欧美大片久久网| 久久综合给合久久狠狠狠97色 | 国产精品久久久久久久app| 久久久久无码精品国产不卡| 7国产欧美日韩综合天堂中文久久久久| 伊人久久一区二区三区无码| 久久精品人人做人人爽电影蜜月| 手机看片久久高清国产日韩| 国产精品久久午夜夜伦鲁鲁| 一本久久综合亚洲鲁鲁五月天| 久久精品aⅴ无码中文字字幕重口 久久精品a亚洲国产v高清不卡 | 97精品国产91久久久久久| 伊人久久大香线蕉综合热线| 国产精品无码久久久久| 国产精品美女久久久久| 性色欲网站人妻丰满中文久久不卡| 久久AAAA片一区二区| 久久久久亚洲AV片无码下载蜜桃| 久久精品免费一区二区| 久久夜色精品国产噜噜亚洲a| 一级做a爰片久久毛片16| 久久不射电影网| 99久久精品国内| 久久精品国产69国产精品亚洲| 久久久久亚洲AV成人片| 久久国产精品成人影院| 久久不见久久见免费视频7| 精品久久久久久无码中文字幕一区| 一本一道久久综合狠狠老| 伊人久久综合无码成人网| 97精品伊人久久久大香线蕉|