如何检测无效读取（使用代码而不是 valgrind）-解网

问：

假设你像这样分配了一个指向 char 的指针

char *ptr = malloc(10 * sizeof(char))

如果这个 ptr 被传递给另一个函数而没有传递它的大小，我们是否可以检测到 ptr[10] 正在读取不属于这个指针的内存。

我知道如果我使用 valgrind，我会得到无效读取，但我想编写一个代码以在发生这种情况时抛出异常。

C++ 管理 malloc 动态内存分配

#include <cstdint>
#include <cstdio>
#include <sys/mman.h>
#include <unistd.h>
#include <errno.h>
#include <string.h>
#include <signal.h>
#include <exception>
#include <stdexcept>

void doit( char* p ) {
    for ( int j=0; j<20; ++j ) {
        fprintf( stderr, "%d %d\n", j, int(p[j]) );
    }
}

void trapped(int) {
    throw std::runtime_error("Memory violation");
}

int main() {
    signal( SIGSEGV, trapped );
    int pgsize = getpagesize();
    fprintf( stderr, "Page size: %d\n", pgsize );
    uint8_t* ptr = (uint8_t*)mmap( NULL, 2*pgsize, PROT_READ|PROT_WRITE, 
    MAP_PRIVATE|MAP_ANONYMOUS, -1, 0 );
    if ( ptr == MAP_FAILED ) {
        fprintf(stderr, "Memory map failed: %s\n", strerror(errno) );
        return 1;
    }
    int res = mprotect(ptr+pgsize,pgsize,PROT_NONE);
    if ( res!=0 ) {
        fprintf(stderr, "Failed to protect memory\n");
        return 2;
    }

    char* s = (char*)(ptr + pgsize - 10);

    try {
        doit( s );
    }
    catch( std::exception& ex ) {
        fprintf( stderr, "Caught exception:%s\n", ex.what());
    }
}

Godbolt：https://godbolt.org/z/oaMoTnaPo

运行的结果是：

Page size: 4096
0 0
1 0
2 0
3 0
4 0
5 0
6 0
7 0
8 0
9 0
Caught exception:Memory violation

如何检测无效读取（使用代码而不是 valgrind）

How to detect invalid reads (using code not valgrind)

评论

评论