memcpy() 随机崩溃

Question

我在我的应用程序中使用 memcpy 。 memcpy 随机崩溃，下面是我在 Dr.Watson 文件中得到的日志。

        100181b5 8bd1             mov     edx,ecx
        100181b7 c1e902           shr     ecx,0x2
        100181ba 8d7c030c         lea     edi,[ebx+eax+0xc]
        100181be f3a5             rep     movsd
        100181c0 8bca             mov     ecx,edx
        100181c2 83e103           and     ecx,0x3
FAULT ->100181c5 f3a4             rep     movsb  ds:02a3b000=?? es:01b14e64=00
        100181c7 ff1508450210     call    dword ptr [Debug (10024508)]
        100181cd 83c424           add     esp,0x24
        100181d0 6854580210       push    0x10025854
        100181d5 ff1508450210     call    dword ptr [Debug (10024508)]
        100181db 83c404           add     esp,0x4

下面是代码

memcpy((char *)dep + (int)sizeof(EntryRec) + (int)adp->fileHdr.keySize, data, dataSize ); 

其中：

• dep 是一个结构
• EntryRec 是一个字符指针
• adp 是一个结构
• data 在这种情况下不是 NULL

有谁遇到过这个问题并且可以帮助我吗？

我尝试过调试程序， 然后我收到以下错误 Prog.exe(MSVCRTD.DLL) 中未处理的异常：0xC0000005：访问破坏

数据已传递给该程序，这是 void*

更多信息：

我已尝试调试代码适配器在该函数存在于 OUTPUT.c 中的以下区域（我认为这是一个库函数）

#else  /* _UNICODE */
            if (flags & (FL_LONG|FL_WIDECHAR)) {
                if (text.wz == NULL) /* NULL passed, use special string */
                    text.wz = __wnullstring;
                bufferiswide = 1;
                pwch = text.wz;
                while ( i-- && *pwch )
                    ++pwch;
                textlen = pwch - text.wz;
                /* textlen now contains length in wide chars */
            } else {
                if (text.sz == NULL) /* NULL passed, use special string */
                    text.sz = __nullstring;
                p = text.sz;
                while (i-- && *p) //Crash points here
                    ++p;
                textlen = p - text.sz;    /* length of the string */
            }

变量值： p=“”（未初始化） 我= 2147483598

Answer 1

从反汇编代码看来，源指针不在您的地址空间中。
rep movsb 从 ds:si 复制到 es:di。这 ？？表示无法读取 ds:si 处的内存。

Answer 2

(char *)dep + (int)sizeof(EntryRec) + (int)adp->fileHdr.keySize 指向的数据是否始终至少为 dataSize 长？

我遇到过类似的崩溃，其中可变长度字符串后来被视为用字符串固定。

例如，

char * ptr = strdup("some string");
// ...
memcpy(ptr, dest, fixedLength);

其中fixedLength 大于10。显然，它们具有不同的功能，因此没有注意到长度问题。大多数情况下，这是可行的，dest将包含“一些字符串”，并且在null之后将是随机垃圾。在这种情况下，如果您将 dest 视为以 null 结尾的字符串，您将永远不会注意到，因为您在 null 之后看不到垃圾。

但是，如果 ptr 分配在内存页的末尾，则只能读取到已分配内存的末尾，而无法进一步读取。一旦您阅读完页面末尾，操作系统就会正确地使您的程序崩溃。

Answer 3

看起来您已经超出了缓冲区的末尾并产生了访问冲突。

编辑：仍然没有足够的信息。如果不了解更多有关您尝试复制到的缓冲区如何分配是否有足够的空间（我怀疑它没有）以及 dataSize 是否有效的信息，我们就无法发现错误。

Answer 4

如果 memcpy 崩溃，通常的原因是您传递了非法参数。

请注意，使用 memcpy 源和目标可能不会重叠。

在这种情况下使用 memmove。

Answer 5

从您的代码“memcpy((char *)dep + (int)sizeof(EntryRec) + (int)adp->fileHdr.keySize, data, dataSize)”和调试信息来看，“data”看起来像一个局部变量（堆栈变量），您可以执行“data = malloc(DATA_SIZE)”而不是“char data[DATA_SIZE]”等；否则，在您当前的代码行，“数据”已经弹出，因此可能会随机导致内存访问错误。

Answer 6

我建议使用 memmove 因为它可以处理重叠的字符串，在这种情况下使用 memcpy 时结果是不可预测的。

Answer 7

有两种非常可能的解释：

1. 您正在跨重叠地址使用 memcpy ——这种情况的行为是未定义的。如果您需要处理重叠地址的能力，std::memmove< /code> 是“等效”工具。
2. 您正在使用 memcpy 在程序无法访问的内存中进行复制。

从您显示的代码来看，（2）似乎是更可能的情况。由于您能够调试源代码，因此请尝试在 memcpy 发生之前设置断点，并验证 memcpy 的参数是否全部匹配（即 source + num 或 source > dest + num）。