• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            S.l.e!ep.¢%

            像打了激速一樣,以四倍的速度運轉,開心的工作
            簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
            posts - 1098, comments - 335, trackbacks - 0, articles - 1
              C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

            內存崩潰的BUG (2)

            Posted on 2009-03-31 23:00 S.l.e!ep.¢% 閱讀(1819) 評論(5)  編輯 收藏 引用 所屬分類: WinDbg

            內存崩潰的BUG

            上次沒查出是什么原因,這次繼續

            0:000> u eip
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4]
            719c594d 8b4d14????????? mov???? ecx,dword ptr [ebp+14h]
            719c5950 8901??????????? mov???? dword ptr [ecx],eax
            719c5952 834dfcff??????? or????? dword ptr [ebp-4],0FFFFFFFFh
            719c5956 803dd8729f7100? cmp???? byte ptr [mswsock!SockAsyncSelectCalled (719f72d8)],0
            719c595d 0f8591ae0000??? jne???? mswsock!WSPSend+0x27f (719d07f4)
            719c5963 837de400??????? cmp???? dword ptr [ebp-1Ch],0
            719c5967 0f85dfae0000??? jne???? mswsock!WSPSend+0x2d1 (719d084c)

            0:000> r
            eax=034c0fd8 ebx=00000000 ecx=0012e444 edx=7c92eb94 esi=00000000 edi=00000000
            eip=719c594a esp=0012e474 ebp=0012e4d0 iopl=0???????? nv up ei pl zr na pe nc
            cs=001b? ss=0023? ds=0023? es=0023? fs=003b? gs=0000???????????? efl=00000246
            mswsock!WSPSend+0x243:
            719c594a 8b4004????????? mov???? eax,dword ptr [eax+4] ds:0023:034c0fdc=????????
            0:000> !address [eax+4]
            ??? 034bd000 : 034bd000 - 00007000
            ??????????????????? Type???? 00000000
            ??????????????????? Protect? 00000001 PAGE_NOACCESS
            ??????????????????? State??? 00010000 MEM_FREE
            ??????????????????? Usage??? RegionUsageFree

            從上面的粗體看,應該是在調用 WSPSend? 前就出錯了,
            難道是傳參數是出的錯? 有誰能解釋下原因?

            Feedback

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-03-31 23:22 by JayZ
            地址段034bd000 - 00007000沒法訪問。

            看調用棧0012e50c 0042ffc3 00000400 034c0fec 00000001 ws2_32!WSASend+0x61

            WSASend的第二個參數為034c0fec很不幸的落在這個區間內。看WSASend的原型
            int WSASend(
            __in SOCKET s,
            __in LPWSABUF lpBuffers,
            __in DWORD dwBufferCount,
            __out LPDWORD lpNumberOfBytesSent,
            __in DWORD dwFlags,
            __in LPWSAOVERLAPPED lpOverlapped,
            __in LPWSAOVERLAPPED_COMPLETION_ROUTINE lpCompletionRoutine
            );
            顯然第二個參數lpBuffers的地址非法。

            call stack frame往上就是你的代碼了:
            0012f580 0040e577 0012f5bc 00000014 0012f58c xxx.exe+xxx-function

            你需要在這里確認一下為什么傳出的lpBuffers指向一個錯誤的地址。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 08:47 by S.l.e!ep.¢%
            感謝樓上,
            在 xxx.exe+xxx-function 是這樣調用 WSASend 的

            PER_IO_CONTEXT* overlappedEx=new PER_IO_CONTEXT;
            overlappedEx->IOOperation= WRITE;
            overlappedEx->wsabuf.buf= (char *)malloc( nLen );
            if( NULL == overlappedEx->wsabuf.buf )
            {
            delete overlappedEx;
            return -1;
            }

            if(WSASend(m_socket,&(overlappedEx->wsabuf), 0x01,
            &(overlappedEx->dwBytes), overlappedEx->dwFlags,
            &(overlappedEx->Overlapped), NULL ) == SOCKET_ERROR)
            {

            在IOCP通知后,會 delete overlappedEx

            這里應該是 overlappedEx 被破壞了,在堆分配的東西被破壞要從何查起好?

            另外 00000400 034c0fec 00000001

            00000400 表示第一個參數?
            034c0fec 表示第二個參數?
            00000001 表示第三個參數?

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:10 by cppexplore
            寫完代碼,需要用內存測試工具跑反復的跑,壓力下跑,一遍沒跑期望沒有任何的內存問題 基本是不可能的。至少至今我開發的服務器,沒有一個是寫完編譯過,就沒有任何內存問題的。

            # re: 內存崩潰的BUG (2) [未登錄]  回復  更多評論   

            2009-04-01 10:12 by cppexplore
            由于內存問題宕掉,堆棧什么的都是不可信的,一定要在初次出現問題的地方找(第一次寫內存錯誤),都到后面了,什么意義都沒了。

            # re: 內存崩潰的BUG (2)   回復  更多評論   

            2009-04-01 11:15 by JayZ
            @S.l.e!ep.¢%

            你試試看在overlappedEx地址處放個ba ,看看啥時候這個地址的內容被人改掉了。
            久久精品一区二区三区AV| 久久精品国产福利国产秒| 久久无码国产| 久久人人超碰精品CAOPOREN| 久久久受www免费人成| 色青青草原桃花久久综合| 欧美大香线蕉线伊人久久| 欧美伊香蕉久久综合类网站| 99久久精品免费| 久久精品极品盛宴观看| 国产日产久久高清欧美一区| 久久国产免费| 久久久久人妻一区精品性色av| 国产亚洲美女精品久久久| 亚洲国产另类久久久精品小说| 秋霞久久国产精品电影院| 久久青青色综合| 久久青青草原精品影院| 亚洲成色www久久网站夜月 | 久久婷婷五月综合色奶水99啪| 午夜精品久久久久久久| 久久亚洲精品无码观看不卡| 久久99国产综合精品女同| 久久亚洲精品成人无码网站| 狠狠综合久久综合中文88| 丰满少妇高潮惨叫久久久| 伊人热热久久原色播放www| 久久伊人精品青青草原高清| 久久夜色精品国产欧美乱| 性色欲网站人妻丰满中文久久不卡| 久久久久久A亚洲欧洲AV冫| 国产麻豆精品久久一二三| 无码人妻久久一区二区三区| 久久婷婷色香五月综合激情| 久久午夜无码鲁丝片午夜精品| 国产巨作麻豆欧美亚洲综合久久| 精品蜜臀久久久久99网站| 国产成人无码精品久久久性色| 伊人久久大香线蕉综合5g| 亚洲国产精品无码久久九九| 亚洲人AV永久一区二区三区久久|