NSAutoreleasePool 中的 sysctl ->总线错误&段错误

Question

预先感谢所有试图帮助我的人。我在这里遇到了一个大问题，我找到了一些有关 sysctl 的示例代码并对其进行了扩展，以便我可以查询网络接口的输入/输出数据。当我直接在 main() 中运行此代码（没有任何 NSAutoreleasePool）时，一切正常。然而，一旦我将它添加到我的类中并执行它，我就会收到总线错误&段错误。我已将问题追溯到 NSAutoreleasePools。有人可以帮忙吗？ （不信的话，就在代码前面放一个 NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init]; ，然后把整个东西放到 main() 里）

int mib[] = { CTL_NET, PF_ROUTE, 0, 0, NET_RT_IFLIST, 0 };

    int alloc;

    struct if_msghdr    *ifm, *nextifm;
    struct sockaddr_dl  *sdl;
    char        *lim, *next;
    size_t      needed;
    char        s[32];

    char* buf;
    if (sysctl(mib, 6, NULL, &needed, NULL, 0) < 0)
        return 0;

    if (alloc < needed) {
        buf = malloc(needed);
        if (buf == NULL)
            return 0;
        alloc = needed;
    }

    if (sysctl(mib, 6, buf, &needed, NULL, 0) < 0)
        return 0;
    lim = buf + needed;

    next = buf;
    while (next < lim) {
        ifm = (struct if_msghdr *)next;

        if (ifm->ifm_type != RTM_IFINFO)
            return 0;
        next += ifm->ifm_msglen;

        while (next < lim) {
            nextifm = (struct if_msghdr *)next;
            if (nextifm->ifm_type != RTM_NEWADDR)
                break;
            next += nextifm->ifm_msglen;
        }        

        if (ifm != NULL && ifm->ifm_flags & IFF_UP) {
            sdl = (struct sockaddr_dl *)(ifm + 1);
            if (sdl->sdl_family != AF_LINK)
                continue;
            strncpy(s, sdl->sdl_data, sdl->sdl_nlen);
            s[sdl->sdl_nlen] = '\0';
            NSLog(@"interface %s in %qu out %qu \n", s,(UInt64)ifm->ifm_data.ifi_ibytes, (UInt64)ifm->ifm_data.ifi_obytes );
        }
    }

Answer 1

NSAutoreleasePool 不是问题。它只是表明您存在内存分配、双重释放、悬空指针或未初始化数据的问题。

就您而言，它是未初始化的数据。您没有初始化 alloc 变量。因此，buf 是否被分配或指向某个随机内存位置是完全随机的。

Answer 2

我的预感是这与您滥用 strncpy() 有关。您正在复制 sdl->sdl_nlen 个字符。如果该值大于 32，则说明缓冲区溢出。如果正好是 32，则您对 \0 的分配位于 s[] 之外（可能在 buf 中）。

无论哪种情况，您都会将某种非法内存传递给 NSLog()，它本身会生成自动释放的变量。泳池排水时发生的事故很可能是其中之一造成的。