coredump 中的堆栈损坏？海湾合作委员会/c

Question

当我尝试使用信号处理程序将全局数据转储到文本文件并生成核心文件时，我注意到一个奇怪的问题。 的核心文件中存在的数据相同（它是相同的全局数据）。

文件的数据与标头文件 foo.h

extern char buffer[100][80] ; // Hundred records each of length 80 characters

中 foo.c

char buffer[100][80];

.. in a loop ..
snprintf(buffer[i],80,"%s:%d recorded idx = %d\n",__FUNCTION__,__LINE__,i);

中 signal_handler.c 中

.. in a loop ..
fprintf(..dump data to text file..)

我希望转储到 文本文件好吧。我在 gdb 中运行该程序，并通过 Kill 发出 ABRT 信号（我正在处理的信号）。在 gdb 中，我看到

gdb) p &buffer[0]
$3 = (char (*)[80]) 0x1002c8970 

我继续并生成核心文件。在核心转储中，我看到

(gdb) p &buffer[0]
$2 = (char (*)[80]) 0x1002c9a80 

两个位置之间的差异是 1110。

我的问题是为什么我会在核心文件中看到这种差异？任何线索将不胜感激！

谢谢 John

编辑澄清一下，问题不在于通过 GDB 生成核心 没有信号处理程序的完整代码来隔离问题。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

#define MAX 100
char buffer[100][80];

int main()
{
int i = 0;
int idx = 0;
FILE *fp = NULL;
fp = fopen("test.txt","w");
if (!fp)
    exit(1);

for (i=0; i < 5500; i++) {
    snprintf(buffer[idx],80,"%s:%d idx = %d\n",__FUNCTION__, __LINE__, i);
    idx = ((idx + 1)% MAX);
}
for (i = 0 ; i < MAX; i++)
    fprintf(fp,"%s",buffer[i]);

fclose(fp);
abort();
return 0;

问题不是

当我尝试在 GDB 中运行时，问题是在生成的核心文件中，

gdb) p buffer[0]

$2 "c0 - idx = 54\n", '\0' , "main: 20 0x7ef9524"

缓冲区偏移了 1110 字节。我使用 GDB 来检查缓冲区是否损坏。很抱歉造成混乱。

Answer 1

请提供一个独立的示例。当核心是从 GDB 外部生成时，我可以解释不同的地址，但当它是从 GDB 内部生成时，我不能解释。

这是我所看到的：

$ cat foo.c 
#include <stdio.h>
#include <stdlib.h>

char buf[100][80];

int main()
{
  sprintf(buf[0], "hello");
  sprintf(buf[1], "hello again");

  abort();
}


$ gcc -g  foo.c -fPIC -pie   # PIE executable so its address can be randomized

$ gdb -q a.out 
Reading symbols from /tmp/a.out...done.
(gdb) r

Program received signal SIGABRT, Aborted.
0x00007ffff7a8ca75 in raise () at ../nptl/sysdeps/unix/sysv/linux/raise.c:64

(gdb) p &buf[0]
$1 = (char (*)[80]) 0x7ffff81ff060
(gdb) sig SIGABRT

Program terminated with signal SIGABRT, Aborted.
The program no longer exists.
(gdb) q

$ gdb -q a.out core
Reading symbols from /tmp/a.out...done.
[New Thread 20440]
Core was generated by `/tmp/a.out'.
Program terminated with signal 6, Aborted.
#0  0x00007ffff7a8ca75 in raise () at ../nptl/sysdeps/unix/sysv/linux/raise.c:64

(gdb) p &buf[0]
$1 = (char (*)[80]) 0x7ffff81ff060  # same address as before
(gdb) q

$ ./a.out
Aborted (core dumped)

$ gdb -q a.out core
Reading symbols from /tmp/a.out...done.
[New Thread 20448]

Core was generated by `./a.out'.
Program terminated with signal 6, Aborted.
#0  0x00007fef9dcb5a75 in raise () at ../nptl/sysdeps/unix/sysv/linux/raise.c:64

(gdb) p &buf[0]
$1 = (char (*)[80]) 0x7fef9e428060  # different address due to ASLR