信号 11 (SIGSEGV)

Question

我编写了以下代码：

FILE *book;
wchar_t bufferln[FILE_READ_BUFFER];
wchar_t buffer[FILE_READ_BUFFER];
book = fopen(file, "r");
if(book == NULL){
    perror("Es ist ein Fehler beim lesen des Buches aufgetreten");
    return EXIT_FAILURE;
}
while(fgetws(buffer, FILE_READ_BUFFER, book) != NULL){
    if(wcscmp(buffer, L"\n") == 0){
        bufferln[0] = L'\0';
        continue;
    }
    buffer[wcsnlen(buffer, FILE_READ_BUFFER)-1] = L' ';
    wcsncat(bufferln, buffer, FILE_READ_BUFFER);
}
return EXIT_SUCCESS;

它因 SIGSEGV 而崩溃。我运行了 valgrind，显示以下内容：

==11251== Conditional jump or move depends on uninitialised value(s)
==11251==    at 0x40BD5CF: wcsncat (wcsncat.c:36)
==11251==    by 0x804865D: read_book (book.c:18)
==11251==    by 0x804872B: main (main.c:19)
==11251==  Uninitialised value was created by a stack allocation
==11251==    at 0x80485B7: read_book (book.c:3)
==11251== 
==11251== Invalid read of size 4
==11251==    at 0x40A58E2: fgetws (iofgetws.c:52)
==11251==    by 0x804867D: read_book (book.c:12)
==11251==    by 0x6D: ???
==11251==  Address 0x65 is not stack'd, malloc'd or (recently) free'd
==11251== 
==11251== 
==11251== Process terminating with default action of signal 11 (SIGSEGV)
==11251==  Access not within mapped region at address 0x65
==11251==    at 0x40A58E2: fgetws (iofgetws.c:52)
==11251==    by 0x804867D: read_book (book.c:12)
==11251==    by 0x6D: ???
==11251==  If you believe this happened as a result of a stack
==11251==  overflow in your program's main thread (unlikely but
==11251==  possible), you can try to increase the size of the
==11251==  main thread stack using the --main-stacksize= flag.
==11251==  The main thread stack size used in this run was 8388608.

我认为问题在某种程度上与我对 wcsncat 的使用有关（也许写入 *book 内存？）但为什么呢？ 我想逐段阅读文档（UTF-8），然后执行此代码中尚未包含的操作。

Answer 1

您没有初始化 bufferln，因此当您将新行连接 (wcsncat()) 到末尾时，您不知道代码将写入何处未初始化的数据。

您还在输入缓冲区 buffer 末尾的空终止符上写了一个（宽）空格，因此您不知道什么将被复制到随机位置；当下次遇到宽 NUL 时，复制将停止。

Answer 2

可能发生的情况是，根据文档，您的 wcsncat() 会执行以下操作：

“
描述
wcsncat() 函数将 ws2 指向的字符串的前 n 个字符追加到 ws1 指向的字符串的末尾。如果 NULL 字符出现在 ws2 中的 n 个字符之前，则 NULL 字符之前的所有字符都将追加到 ws1。 ws2 的第一个字符覆盖 ws1 的终止 NULL 字符。 NULL 终止字符始终附加到结果中，如果用于复制的对象重叠，则行为未定义。
"

因此，它会通过覆盖第一次出现的 NULL 字符来不断追加到 bufferln。因此，在 if(wcscmp(buffer, L"\n") == 0) 返回 FALSE 的情况下，您最终将超出分配的 FILE_READ_BUFFER 缓冲区，并且将文件溢出到 bufferln 边界之外，并可能最终损坏堆栈。

在大多数情况下，堆栈向下增长，并且它必须到达某些实际上发生故障的区域，因为访问了前 2 页。大多数系统都不允许您的虚拟地址页。这是一个有争议的问题，但主要原因是您必须在读取数据后尝试将数据写入某处，因为您的读写缓冲区已满。 的长度。

相同

Answer 3

如果该行为空（\n 被替换为 \0），则字符串长度为 null，并且 strlen() -1 指向缓冲区下方。

编辑：
我听错了；你只是附加了太多。增加缓冲区大小，读取较短的行，或两者兼而有之。
并避免 strcat();