• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            S.l.e!ep.¢%

            像打了激速一樣,以四倍的速度運轉,開心的工作
            簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
            posts - 1098, comments - 335, trackbacks - 0, articles - 1
              C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

            內存崩潰的BUG (2)

            Posted on 2009-03-31 23:00 S.l.e!ep.¢% 閱讀(1819) 評論(5)  編輯 收藏 引用 所屬分類: WinDbg

            內存崩潰的BUG

            上次沒查出是什么原因,這次繼續

            0:000> u eip
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4]
            719c594d 8b4d14????????? mov???? ecx,dword ptr [ebp+14h]
            719c5950 8901??????????? mov???? dword ptr [ecx],eax
            719c5952 834dfcff??????? or????? dword ptr [ebp-4],0FFFFFFFFh
            719c5956 803dd8729f7100? cmp???? byte ptr [mswsock!SockAsyncSelectCalled (719f72d8)],0
            719c595d 0f8591ae0000??? jne???? mswsock!WSPSend+0x27f (719d07f4)
            719c5963 837de400??????? cmp???? dword ptr [ebp-1Ch],0
            719c5967 0f85dfae0000??? jne???? mswsock!WSPSend+0x2d1 (719d084c)

            0:000> r
            eax=034c0fd8 ebx=00000000 ecx=0012e444 edx=7c92eb94 esi=00000000 edi=00000000
            eip=719c594a esp=0012e474 ebp=0012e4d0 iopl=0???????? nv up ei pl zr na pe nc
            cs=001b? ss=0023? ds=0023? es=0023? fs=003b? gs=0000???????????? efl=00000246
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4] ds:0023:034c0fdc=????????
            0:000> !address [eax+4]
            ??? 034bd000 : 034bd000 - 00007000
            ??????????????????? Type???? 00000000
            ??????????????????? Protect? 00000001 PAGE_NOACCESS
            ??????????????????? State??? 00010000 MEM_FREE
            ??????????????????? Usage??? RegionUsageFree

            從上面的粗體看,應該是在調用 WSPSend? 前就出錯了,
            難道是傳參數是出的錯? 有誰能解釋下原因?

            Feedback

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-03-31 23:22 by JayZ
            地址段034bd000 - 00007000沒法訪問。

            看調用棧0012e50c 0042ffc3 00000400 034c0fec 00000001 ws2_32!WSASend+0x61

            WSASend的第二個參數為034c0fec很不幸的落在這個區間內。看WSASend的原型
            int WSASend(
            __in SOCKET s,
            __in LPWSABUF lpBuffers,
            __in DWORD dwBufferCount,
            __out LPDWORD lpNumberOfBytesSent,
            __in DWORD dwFlags,
            __in LPWSAOVERLAPPED lpOverlapped,
            __in LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
            );
            顯然第二個參數lpBuffers的地址非法。

            call stack frame往上就是你的代碼了:
            0012f580 0040e577 0012f5bc 00000014 0012f58c xxx.exe+xxx-function

            你需要在這里確認一下為什么傳出的lpBuffers指向一個錯誤的地址。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 08:47 by S.l.e!ep.¢%
            感謝樓上,
            在 xxx.exe+xxx-function 是這樣調用 WSASend 的

            PER_IO_CONTEXT* overlappedEx=new PER_IO_CONTEXT;
            overlappedEx->IOOperation= WRITE;
            overlappedEx->wsabuf.buf= (char *)malloc( nLen );
            if( NULL == overlappedEx->wsabuf.buf )
            {
            delete overlappedEx;
            return -1;
            }

            if(WSASend(m_socket,&(overlappedEx->wsabuf), 0x01,
            &(overlappedEx->dwBytes), overlappedEx->dwFlags,
            &(overlappedEx->Overlapped), NULL ) == SOCKET_ERROR)
            {

            在IOCP通知后,會 delete overlappedEx

            這里應該是 overlappedEx 被破壞了,在堆分配的東西被破壞要從何查起好?

            另外 00000400 034c0fec 00000001

            00000400 表示第一個參數?
            034c0fec 表示第二個參數?
            00000001 表示第三個參數?

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:10 by cppexplore
            寫完代碼,需要用內存測試工具跑反復的跑,壓力下跑,一遍沒跑期望沒有任何的內存問題 基本是不可能的。至少至今我開發的服務器,沒有一個是寫完編譯過,就沒有任何內存問題的。

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:12 by cppexplore
            由于內存問題宕掉,堆棧什么的都是不可信的,一定要在初次出現問題的地方找(第一次寫內存錯誤),都到后面了,什么意義都沒了。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 11:15 by JayZ
            @S.l.e!ep.¢%

            你試試看在overlappedEx地址處放個ba ,看看啥時候這個地址的內容被人改掉了。
            久久丝袜精品中文字幕| 久久大香香蕉国产| 久久国产一区二区| 国产亚洲精久久久久久无码| 久久人人爽人人爽人人av东京热| 99久久99久久精品国产片果冻| 久久精品国产亚洲77777| 久久天天躁狠狠躁夜夜96流白浆| 性做久久久久久久| 日产精品99久久久久久| 99久久无色码中文字幕人妻| 婷婷久久香蕉五月综合加勒比| 伊人久久大香线蕉av不变影院| 亚洲色欲久久久综合网 | 久久91这里精品国产2020| 91精品国产91久久久久福利| 国产精品99久久免费观看| 欧美久久精品一级c片片| 国产香蕉97碰碰久久人人| 久久久精品久久久久特色影视| 久久久久亚洲精品无码网址| 国产69精品久久久久观看软件 | 欧美久久综合九色综合| 人人狠狠综合88综合久久| 精品久久久中文字幕人妻| 精品乱码久久久久久久| 狠狠色伊人久久精品综合网 | 久久99国产综合精品| 91精品国产91久久久久久蜜臀| 久久久免费观成人影院| 久久久久久精品无码人妻| 国产精品免费福利久久| 人妻无码精品久久亚瑟影视| 少妇久久久久久被弄高潮| 亚洲狠狠久久综合一区77777| 亚洲欧美日韩久久精品 | 人妻久久久一区二区三区| 91精品国产91久久久久久青草| 亚洲欧美国产精品专区久久| 精品一区二区久久| 99久久国产综合精品女同图片|