在 Windows 2008 中，variant 和 bstr_t 之间的转换导致不一致的崩溃

Question

我们有一个 C# 应用程序，调用一个简单的 C++ 包装类，然后调用现有的 C++ DLL。 C++代码全部是VC++6.0。

我们得到了不一致的行为，但是当崩溃发生时，总是发生在 C++ 包装器 DLL 内，并且总是在同一个位置（已使用痛苦的日志语句确认）。除了 Windows 2008 之外，这种情况在任何环境中都不会发生，因此我们怀疑正在发生一些糟糕但不是致命的内存垃圾，而 Windows 2008 不知何故更加注意了这一点。

这是相关的代码，如果有人对为什么这可能会崩溃有任何想法，我们将不胜感激。我们已经忙了几天了，项目时间表正在推迟，因为我们希望能够将一个简单的字符串返回到 C#...

有人告诉我，我们已经尝试使用 VariantInit 设置 VARIANT vresult ，并在使用 VariantClear 完成后清除它，但这没有帮助。

// JobMgrDll.cpp : Defines the entry point for the DLL application.
//

#include "stdafx.h"
#include "JobMgrDll.h"
#include "jobmgr.h"

CString gcontext;
CString guser;
CString ghost;
CString glog;
JOBMGRDLL_API int nJobMgrDll=0;

extern "C" JOBMGRDLL_API  char*  perform_billcalc(char* cmd, char* context, char* user,char* host,BSTR* log,int* loglen)
{
 char* result = new char[1000];
 memset(result,0,999);
 result[999] = '\0';
 bstr_t bt_command = cmd;

 UUID uuid = __uuidof(BRLib::Rules);
 VARIANT vresult;
 char *p_rv;
 gcontext = context;
 guser = user;
 ghost = host;
 write_log("execute_job");
 p_rv = execute_job(uuid, "none", bt_command, &vresult);
 write_log("DONE execute_job");
 CString message;

 write_log ("Intializing bstr_t with variant");  // WE ALWAYS GET HERE
 bstr_t res(vresult); 

 //message.Format("%s result = %s",p_rv,res);
 //write_log(message);
 write_log("copying Result");  // WE DON'T ALWAYS GET HERE, BUT SOMETIMES WE DO
 strcpy(result,(char*)res);
 write_log(CString(result));

 *loglen = glog.GetLength();
 *log = glog.AllocSysString();

 return result;
}

再次强调，任何想法都非常非常感谢。

Answer 1

堆和堆栈损坏的机会比比皆是。不初始化变体无异于自杀。将 C 字符串复制到本地 char[] 而不检查长度希望总是幸运的。真正的损害可能发生在任何地方，execute_job() 或半小时前运行的东西。

考虑使用一个工具来捕获此类错误，例如 Coverity。