通过 WinAPI 套接字连接到蓝牙设备时崩溃（访问冲突读取位置 0x00000004）

Question

我想你是我最后的希望。我这里有一个蓝牙设备（更准确地说是一个传感器），我想连接它并从中读取数据。该设备提供 SPP（串行端口配置文件）。为了避免蓝牙地址和虚拟串行端口（COM 端口）的可靠映射问题，我将使用套接字。

不幸的是，应用程序总是在从 WinAPI 函数 connect(...) 返回之前崩溃：0xC0000005：访问冲突读取位置 0x00000004，因此我没有错误代码< /强>。

但是，这很奇怪，当我右键单击蓝牙系统托盘图标以显示可用设备时，我的设备显示正在经过身份验证并已连接。 当然，此列表之前是空的。

我的操作系统是 Windows 7 64 位，IDE 是 Visual Studio 2010，Microsoft 蓝牙堆栈。查找并连接到我唯一的设备的代码：

#include <iostream>
#include <string>
#include <algorithm>
#include <cassert>

#define WIN32_LEAN_AND_MEAN

#include <Windows.h>
#include <BluetoothAPIs.h>
#include <Winsock2.h>
#include <Ws2bth.h>



BOOL auth_callback_ex(LPVOID pvParam, PBLUETOOTH_AUTHENTICATION_CALLBACK_PARAMS authParams)
{
    BLUETOOTH_AUTHENTICATE_RESPONSE response;
    response.bthAddressRemote = authParams->deviceInfo.Address;
    response.authMethod = authParams->authenticationMethod; // == BLUETOOTH_AUTHENTICATION_METHOD_LEGACY

    UCHAR pin[] = "1234";
    std::copy(pin, pin+sizeof(pin), response.pinInfo.pin);
    response.pinInfo.pinLength = sizeof(pin)-1; //excluding '\0'

    response.negativeResponse = false;


    HRESULT err = BluetoothSendAuthenticationResponseEx(NULL, &response);
    if (err)
    {
        std::cout << "BluetoothSendAuthenticationResponseEx error = " << err << std::endl;
    }

    return true;
}


int main()
{
    BLUETOOTH_DEVICE_SEARCH_PARAMS btSearchParams;

    btSearchParams.dwSize = sizeof(BLUETOOTH_DEVICE_SEARCH_PARAMS);
    btSearchParams.cTimeoutMultiplier = 5;  //5*1.28s search timeout
    btSearchParams.fIssueInquiry = true;    //new inquiry

    //return all known and unknown devices
    btSearchParams.fReturnAuthenticated = true;
    btSearchParams.fReturnConnected = true;
    btSearchParams.fReturnRemembered = true;
    btSearchParams.fReturnUnknown = true;

    btSearchParams.hRadio = NULL;   //search on all local radios



    BLUETOOTH_DEVICE_INFO btDeviceInfo;
    ZeroMemory(&btDeviceInfo, sizeof(BLUETOOTH_DEVICE_INFO));   //"initialize"

    btDeviceInfo.dwSize = sizeof(BLUETOOTH_DEVICE_INFO);

    HBLUETOOTH_DEVICE_FIND btDeviceFindHandle = NULL;

    btDeviceFindHandle = BluetoothFindFirstDevice(&btSearchParams, &btDeviceInfo);
    if(btDeviceFindHandle)
    {

        HBLUETOOTH_AUTHENTICATION_REGISTRATION authCallbackHandle = NULL;

        DWORD err = BluetoothRegisterForAuthenticationEx(&btDeviceInfo, &authCallbackHandle, &auth_callback_ex, NULL);


        if (err != ERROR_SUCCESS)
        {
            DWORD err = GetLastError();
            std::cout << "BluetoothRegisterForAuthentication Error" << err << std::endl; 
        }

        /////////////// Socket
        WSADATA wsaData;
        err = WSAStartup(MAKEWORD(2,2), &wsaData);
        if (err)
        {
            std::cout << "WSAStartup error = " << err << std::endl;
        }


        // create BT socket
        SOCKET s = socket (AF_BTH, SOCK_STREAM, BTHPROTO_RFCOMM);
        assert(s != INVALID_SOCKET);    //WSAGetLastError //throw // runtime check release?

        SOCKADDR_BTH btSockAddr;
        btSockAddr.addressFamily = AF_BTH;
        btSockAddr.btAddr = btDeviceInfo.Address.ullLong;
        btSockAddr.serviceClassId = RFCOMM_PROTOCOL_UUID; //SerialPortServiceClass_UUID (no difference)
        btSockAddr.port = BT_PORT_ANY;


        err = connect(s, reinterpret_cast<SOCKADDR*>(&btSockAddr), sizeof(SOCKADDR_BTH));

        /* <--- never got so far --> */

        if (err)
        {
            DWORD wsaErr = WSAGetLastError();
            std::cout << "connect error = " << wsaErr << std::endl;

        }
        else
        {
            //err = shutdown(s, SD_BOTH);

            err = closesocket(s);
            if (err)
            {
                std::cout << "closesocket error = " << err << std::endl;
            }
        }

        WSACleanup();
        ///////////////Socket


        BOOL ok = BluetoothUnregisterAuthentication(authCallbackHandle);
        if (!ok)
        {
            DWORD err = GetLastError();
            std::cout << "BluetoothUnregisterAuthentication Error" << err << std::endl; 
        }



        ok = BluetoothFindDeviceClose(btDeviceFindHandle);
        if (!ok)
        {
            DWORD err = GetLastError();
            std::cout << "BluetoothDeviceClose Error" << err << std::endl; 
        }
    }
    else
    {
        DWORD err = GetLastError();
        std::cout << "BluetoothFindFirstDevice Error" << err << std::endl; 
    }


    std::cin.get();
}

我还做了一些观察：

• 身份验证回调和 BluetoothSendAuthenticationResponseEx 函数工作正常，没有返回错误。
• 如果我没有安装身份验证回调 (BluetoothRegisterForAuthenticationEx)，因此必须手动输入 PIN（尝试连接时会自动显示 UI），connect 函数会正确返回，并且一切也都很好。我什至得到了数据（此片段中省略了接收部分）。
• 如果我完全手动搜索和配对（蓝牙托盘图标 -> 添加设备），一切都很好。安装了服务和虚拟串口。数据通过腻子来。

因此，在调用身份验证回调和 connect 函数结束之间的某个地方出现了问题。也许当尝试通过指针获取某个结构数据时，该指针不应该为 NULL，加上偏移量。

或者我做错了什么？是不是少了点什么？ 谢谢...

Answer 1

问题是您的函数使用了错误的调用约定。 根据MSDN，需要使用CALLBACK宏< /a>，如下所示：

BOOL CALLBACK auth_callback_ex(LPVOID pvParam, PBLUETOOTH_AUTHENTICATION_CALLBACK_PARAMS authParams)

错误的调用约定将导致返回时堆栈不匹配，这可能会导致 MS 蓝牙代码在找不到其本地变量时发生访问冲突。

或者它可能会导致函数的参数全部混乱。如果 authParams 和 pvParam 交换，因为 cdecl 调用约定期望参数从右向左推送，而 stdcall 推送从左到右，您会在 authParams 中得到 NULL，然后 authParams->deviceInfo.Address 将尝试读取地址0x04。

编译器应该已经捕获了这一点。编译时打开最大警告 (/W4)。您必须忽略有关未知编译指示的警告，这是 我向 Microsoft 报告的标头中的错误（拼写错误 #pragma已弃用）。

不幸的是，标题中有第二个错误，更严重的是没有明确指定调用约定，结果是，如果使用 /Gz，它只能在 x86（32 位代码）上正常工作。哎呀！

---

后续：在 VS2013 附带的 SDK 标头中，这两个问题都已修复。

Answer 2

您在某处有空指针访问。 “访问冲突读取位置 0x00000004”表示这一点，因为它距离零仅 4 个字节。

Answer 3

我有一些想法要与您分享，但请注意，这些只是预感。尽管我推荐您发布完整的示例，但我还没有编译和调试您的代码。

我认为由于“NULL”指针取消引用，崩溃可能发生在您的身份验证回调函数内。

这些行：

response.bthAddressRemote = authParams->deviceInfo.Address;
response.authMethod = authParams->authenticationMethod; // == BLUETOOTH_AUTHENTICATION_METHOD_LEGACY

如果您在 32 位 Windows 上运行，并且 '''authParams''' 可能是 '''NULL''' - 在这种情况下，'''deviceInfo'''，将导致您描述的消息提供零偏移量（位于 '''BLUETOOTH_AUTHENTICATION_CALLBACK_PARAMS''' 的开头），并且 '''.Address''' 确实提供偏移量4 ('''NULL + 4 == 0x00000004''')，因为它遵循 '''DWORD''' 而在 '''BLUETOOTH_DEVICE_INFO''' 布局中没有其他内容。

当你的回调被调用时， '''authParams''' 是否有可能为 NULL？

正如另一位发帖者已经提到的，这可能是由于不正确的调用约定（缺少“CALLBACK”宏）导致正确的参数与编译代码正在读取的位置不一致。

第二个想法是：

BLUETOOTH_DEVICE_INFO btDeviceInfo;
ZeroMemory(&btDeviceInfo, sizeof(BLUETOOTH_DEVICE_INFO));   //"initialize"

btDeviceInfo.dwSize = sizeof(BLUETOOTH_DEVICE_INFO);

可以表示为：

BLUETOOTH_DEVICE_INFO btDeviceInfo = {sizeof(BLUETOOTH_DEVICE_INFO)};

根据标准，这会将“btDeviceInfo”的其他字段清零。

Answer 4

或者编写托管代码并使用我的蓝牙库 32feet.NET 超级简单。 http://32feet.codeplex.com/

那么它会崩溃吗——如果是的话，那么你的电脑有问题...