如何获得“总线错误”？

Question

我正在努力尝试获取总线错误。

一种方法是访问不对齐，我已经尝试了此处给出的示例，并且此处，但没有错误我-程序执行得很好。

是否有某种情况肯定会产生总线错误？

Answer 1

这应该能够在 POSIX 兼容系统上可靠地生成 SIGBUS。

#include <unistd.h>
#include <stdio.h>
#include <sys/mman.h>
int main() {
    FILE *f = tmpfile();
    int *m = mmap(0, 4, PROT_WRITE, MAP_PRIVATE, fileno(f), 0);
    *m = 0;
    return 0;
}

根据单一 Unix 规范，mmap：

从 pa 开始并持续 len 个字节到对象末尾之后的整个页面的地址范围内的引用将导致 SIGBUS 信号的传送。

Answer 2

总线错误只能在满足以下条件的硬件平台上调用：

1. 需要对齐访问，并且
2. 不通过执行两次对齐访问并组合结果来补偿未对齐访问。

您可能无权访问这样的系统。

Answer 3

尝试以下方法：（

#include <signal.h>
int main(void)
{
    raise(SIGBUS);
    return 0;
}

我知道，可能不是您想要的答案，但几乎肯定会给您带来“总线错误”！）

Answer 4

正如其他人提到的，这是非常特定于平台的。在我正在使用的 ARM 系统（没有虚拟内存）上，有很大一部分地址空间没有分配内存或外设。如果我读取或写入这些地址之一，就会出现总线错误。

如果总线上确实存在硬件问题，您也可能会收到总线错误。

如果您在具有虚拟内存的平台上运行，您可能无法故意使程序生成总线错误，除非它是设备驱动程序或其他内核模式软件。无效的内存访问可能会被内存管理器捕获为访问冲突或类似情况（并且它甚至没有机会访问总线）。

Answer 5

在具有 Intel CPU 的 Linux 上尝试此操作：

int main(int argc, char **argv)
{
# if defined i386
    /* enable alignment check (AC) */
    asm("pushf; "
    "orl $(1<<18), (%esp); "
    "popf;");
# endif

    char d[] = "12345678";  /* yep! - causes SIGBUS even on Linux-i386 */
    return 0;
}

这里的技巧是在 CPU 的“特殊”寄存器之一中设置“对齐检查”位。

另请参阅：此处

Answer 6

我确信您使用的一定是 x86 机器。
X86 cpu 不会产生总线错误，除非其 EFALAGS 寄存器中的 AC 标志被设置。

尝试此代码：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main(void)
{
    char *p;

    __asm__("pushf\n"
            "orl $0x40000, (%rsp)\n"
            "popf");

    /* 
     * malloc() always provides aligned memory.
     * Do not use stack variable like a[9], depending on the compiler you use,
     * a may not be aligned properly.
     */
    p = malloc(sizeof(int) + 1);
    memset(p, 0, sizeof(int) + 1);

    /* making p unaligned */
    p++;

    printf("%d\n", *(int *)p);

    return 0;
}

有关此内容的更多信息，请访问 http://orchistro.tistory.com/206

Answer 7

另请记住，某些操作系统会针对访问未对齐以外的错误报告“总线错误”。您在问题中没有提到您实际上想要实现的目标是什么。也许可以这样尝试：

int *x = 0;
*x=1;

---

您链接到的维基百科页面提到访问不存在的内存也可能导致总线错误。如果将已知无效的地址加载到指针中并取消引用它，您可能会有更好的运气。

Answer 8

这个怎么样？未经测试。

  #include<stdio.h>

    typedef struct
    {
    int a;
    int b;
    } busErr;

    int main()
    {
    busErr err;
    char * cPtr;
    int *iPtr;
    cPtr = (char *)&err;
    cPtr++;
    iPtr = (int *)cPtr;
    *iPtr = 10;
    } 

Answer 9

int main(int argc, char **argv)
{
    char *bus_error = new char[1];
    for (int i=0; i<1000000000;i++) {
        bus_error += 0xFFFFFFFFFFFFFFF;
    *(bus_error + 0xFFFFFFFFFFFFFF) = 'X';
    }
}

总线错误：10（核心已转储）

Answer 10

对于 0x86 arch：

#include <stdio.h>

int main()
{
#if defined(__GNUC__)
# if defined(__i386__)
    /* Enable Alignment Checking on x86 */
    __asm__("pushf\norl $0x40000,(%esp)\npopf");
# elif defined(__x86_64__)
    /* Enable Alignment Checking on x86_64 */
    __asm__("pushf\norl $0x40000,(%rsp)\npopf");
# endif
#endif

    int b = 0;
    int a = 0xffffff;
    char *c = (char*)&a;
    c++;
    int *p = (int*)c;
    *p = 10;  //Bus error as memory accessed by p is not 4 or 8 byte aligned
    printf ("%d\n", sizeof(a));
    printf ("%x\n", *p);
    printf ("%x\n", p);
    printf ("%x\n", &a);
}

注意：如果删除了 asm 指令，代码将不会像其他人建议的那样生成 SIGBUS 错误。
SIGBUS 也可能因其他原因而发生。

Answer 11

简单，写入不属于您的内存：

int main()
{
    char *bus_error = 0;

    *bus_error = 'X';
}

在我的 PowerPC Mac [OS X 10.4，双 1ghz PPC7455's] 上出现即时总线错误，不一定是在您的硬件和/或操作系统上。

甚至有一个<一篇关于总线错误的 href="http://en.wikipedia.org/wiki/Bus_error" rel="nofollow noreferrer">wikipedia 文章，包括生成错误的程序。

Answer 12

如果您尝试访问计算机无法寻址的内存，则会出现总线错误。例如，计算机内存的地址范围为 0x00 到 0xFF，但您尝试访问 0x0100 或更大的内存元素。

实际上，您的计算机的范围将比 0x00 到 0xFF 大得多。

回答您的原始帖子：

告诉我一些肯定会产生总线错误的情况。

在您的代码中，索引到内存的方式超出了最大内存限制的范围。我不知道...使用某种巨大的十六进制值 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 索引到 char* ...