• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            S.l.e!ep.¢%

            像打了激速一樣,以四倍的速度運轉,開心的工作
            簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
            posts - 1098, comments - 335, trackbacks - 0, articles - 1
              C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

            內存崩潰的BUG (2)

            Posted on 2009-03-31 23:00 S.l.e!ep.¢% 閱讀(1817) 評論(5)  編輯 收藏 引用 所屬分類: WinDbg

            內存崩潰的BUG

            上次沒查出是什么原因,這次繼續

            0:000> u eip
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4]
            719c594d 8b4d14????????? mov???? ecx,dword ptr [ebp+14h]
            719c5950 8901??????????? mov???? dword ptr [ecx],eax
            719c5952 834dfcff??????? or????? dword ptr [ebp-4],0FFFFFFFFh
            719c5956 803dd8729f7100? cmp???? byte ptr [mswsock!SockAsyncSelectCalled (719f72d8)],0
            719c595d 0f8591ae0000??? jne???? mswsock!WSPSend+0x27f (719d07f4)
            719c5963 837de400??????? cmp???? dword ptr [ebp-1Ch],0
            719c5967 0f85dfae0000??? jne???? mswsock!WSPSend+0x2d1 (719d084c)

            0:000> r
            eax=034c0fd8 ebx=00000000 ecx=0012e444 edx=7c92eb94 esi=00000000 edi=00000000
            eip=719c594a esp=0012e474 ebp=0012e4d0 iopl=0???????? nv up ei pl zr na pe nc
            cs=001b? ss=0023? ds=0023? es=0023? fs=003b? gs=0000???????????? efl=00000246
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4] ds:0023:034c0fdc=????????
            0:000> !address [eax+4]
            ??? 034bd000 : 034bd000 - 00007000
            ??????????????????? Type???? 00000000
            ??????????????????? Protect? 00000001 PAGE_NOACCESS
            ??????????????????? State??? 00010000 MEM_FREE
            ??????????????????? Usage??? RegionUsageFree

            從上面的粗體看,應該是在調用 WSPSend? 前就出錯了,
            難道是傳參數是出的錯? 有誰能解釋下原因?

            Feedback

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-03-31 23:22 by JayZ
            地址段034bd000 - 00007000沒法訪問。

            看調用棧0012e50c 0042ffc3 00000400 034c0fec 00000001 ws2_32!WSASend+0x61

            WSASend的第二個參數為034c0fec很不幸的落在這個區間內??碬SASend的原型
            int WSASend(
            __in SOCKET s,
            __in LPWSABUF lpBuffers,
            __in DWORD dwBufferCount,
            __out LPDWORD lpNumberOfBytesSent,
            __in DWORD dwFlags,
            __in LPWSAOVERLAPPED lpOverlapped,
            __in LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
            );
            顯然第二個參數lpBuffers的地址非法。

            call stack frame往上就是你的代碼了:
            0012f580 0040e577 0012f5bc 00000014 0012f58c xxx.exe+xxx-function

            你需要在這里確認一下為什么傳出的lpBuffers指向一個錯誤的地址。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 08:47 by S.l.e!ep.¢%
            感謝樓上,
            在 xxx.exe+xxx-function 是這樣調用 WSASend 的

            PER_IO_CONTEXT* overlappedEx=new PER_IO_CONTEXT;
            overlappedEx->IOOperation= WRITE;
            overlappedEx->wsabuf.buf= (char *)malloc( nLen );
            if( NULL == overlappedEx->wsabuf.buf )
            {
            delete overlappedEx;
            return -1;
            }

            if(WSASend(m_socket,&(overlappedEx->wsabuf), 0x01,
            &(overlappedEx->dwBytes), overlappedEx->dwFlags,
            &(overlappedEx->Overlapped), NULL ) == SOCKET_ERROR)
            {

            在IOCP通知后,會 delete overlappedEx

            這里應該是 overlappedEx 被破壞了,在堆分配的東西被破壞要從何查起好?

            另外 00000400 034c0fec 00000001

            00000400 表示第一個參數?
            034c0fec 表示第二個參數?
            00000001 表示第三個參數?

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:10 by cppexplore
            寫完代碼,需要用內存測試工具跑反復的跑,壓力下跑,一遍沒跑期望沒有任何的內存問題 基本是不可能的。至少至今我開發的服務器,沒有一個是寫完編譯過,就沒有任何內存問題的。

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:12 by cppexplore
            由于內存問題宕掉,堆棧什么的都是不可信的,一定要在初次出現問題的地方找(第一次寫內存錯誤),都到后面了,什么意義都沒了。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 11:15 by JayZ
            @S.l.e!ep.¢%

            你試試看在overlappedEx地址處放個ba ,看看啥時候這個地址的內容被人改掉了。
            乱亲女H秽乱长久久久| 亚洲精品WWW久久久久久| 久久99国产综合精品| 国产精品久久久天天影视香蕉| 精品久久久久久无码免费| 久久天天躁狠狠躁夜夜avapp| 久久99精品久久久久久久久久| 国产V亚洲V天堂无码久久久| 国产精品嫩草影院久久| 亚洲中文久久精品无码| 青青草原综合久久大伊人导航| 亚洲狠狠婷婷综合久久蜜芽| 欧美激情精品久久久久| 亚洲国产精品无码久久| 欧美精品一区二区久久 | 国产三级精品久久| 无码超乳爆乳中文字幕久久| 免费一级欧美大片久久网 | 91精品国产色综合久久| 亚洲一区精品伊人久久伊人| 国产精品美女久久久久网| 伊人久久久AV老熟妇色| 久久久久久一区国产精品| 久久香蕉国产线看观看乱码| 国产成人精品综合久久久久| 亚洲欧美日韩久久精品| 久久久亚洲精品蜜桃臀| 久久久久女教师免费一区| 91亚洲国产成人久久精品| 久久综合综合久久狠狠狠97色88| 男女久久久国产一区二区三区| 久久国产亚洲精品| 欧美日韩精品久久免费| 伊人久久国产免费观看视频| 深夜久久AAAAA级毛片免费看| 久久国产视频网| 无码8090精品久久一区| 亚洲国产视频久久| 久久综合亚洲色HEZYO社区| 亚洲国产精品成人AV无码久久综合影院| 久久天堂电影网|