Linux —— segmentation fault(段错误) 总结

[复制链接]

gaosmile 发布时间：2020-8-24 22:47

文章
文章封面:	-
文章简介:	-

在LIinux 下C/C++中，出现段错误很多都是有指针造成的，指针声明后没有内容的存储空间，当你不指向指定的内存空间时，就会出现segmentation fault(段错误)，这种情况往往能编译通过的，但是运行时就会出现在段错误。

段错误segmentation fault，信号SIGSEGV，是由于访问内存管理单元MMU异常所致，通常由于无效内存引用，如指针引用了一个不属于当前进程地址空间中的地址，操作系统便会进行干涉引发SIGSEGV信号产生段错误。

段错误产生的原因

空指针5 h: q3 }! X) u1 t: U: _3 \# x
野指针( o, c3 }) I. x
堆栈越界 L$ A- j [5 T z! f/ n2 g- v4 ]; M* a
…

空指针

由于空指针访问导致段错误是较为常见和简单的一种，空指针访问即尝试操作地址为0的内存区域，由于该区域内存是禁止访问的区域，所以当发生空指针访问时进程就会收到SIGSEGV信号发生Segmentation fault例如：

#include <stdio.h>

int main(int argc, char* argv[])
{
int* ptr = NULL;
*ptr = 0;

return 0;
}

编译运行：

恭喜，出现段错误了！

通常在项目中的遇到的空指针大多在对象访问的时候出现，一般情况下是对对象的方法进行访问，所以即使对象指针为空也不会马上出现段错误，只有当访问对象数据成员是才可能发生段错误。

野指针
8 Z# y3 x6 ^% H& L( f

野指针通常有两种情况，一种是指针未初始化，指针定义后是不会自动初始化为NULL指针，它的缺省值是随机的，所以指针定义的时候就应该初始化为NULL或者合法内存；第二种是指向的内存已经释放，使用free或者delete操作并不会对指针本身进行清除，释放完后应该对指针进行重置，或者指向的对象已经超出了对象作用域范围，离开作用域的时候也应该对指针进行重置；

#include <stdio.h>
#include <string.h>

int main(int argc , char *argv[])
{
char *source1 = "abc";
char *source2;

printf("first source2 is : %u\n",source2);
strcpy(source2,source1);
printf("second source2 is : %s\n");

return 0;
}

编译输出：

这段程序定义了一个指向字符的指针source2，但是没有给它一个初始值。由于source2在定义时没有给初值，程序运行时系统会默认给source2一个值(732373280)，而732373280是一个内存的地址，至于是哪段内存地址，谁也不知道，可能是操作系统本身所在的内存地址，也可能是一个空的内存地址。

野指针是危险的因为它不像空指针一样可以通过判断来识别是否指向合法内存，它可能指向一块不存在的内存页，也可能是指向一块没有访问权限的内存区域，如果是这样你应该感谢segmentation fault段错误，因为问题很快就会暴露出来而不会被蔓延，否则如果指向了一块合法内存，那对内存的破坏将会有无法预测的事情发生，可能只是纂改了你的数据，也可能是破坏了内存结构，这个时候错误可能被蔓延到一个无法预测的时刻。

堆栈越界7 j3 ?% k- j2 F8 A

堆栈越界通常分为堆越界和栈越界。

堆越界破坏的是堆内存空间，堆空间通常由malloc/new分配，free/delete进行回收，由于堆内存空间分配的时候并不一定是连续的，所以如果发生堆越界可能破坏的内存属于一个毫无关系的对象，堆越界通常都会破坏堆内存结构，导致后续分配或者回收内存的时候出现异常。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main(int argc ,char *argv[])
{

char *p=(char *)malloc(sizeof(char)*10);
char *q=strcpy(p,"This is an example of a heap error");

free(p);
return 0;
}

编译运行：

分配的堆空间为10个byte。多出来的字符被放置在10之后的内存中。一不小心发生了越界。才出现了这个堆被破坏的错误。

栈越界破坏的栈内存空间，栈空间是由系统自动分配和回收，栈空间分配是从高地址象低地址连续分配的，所以当出现栈越界破坏的都是相邻的数据块，栈越界通常修改当前函数返回地址，参数或者局部变量，如果返回地址被修改可能会产生指令错误或者执行非预期的代码，所以黑客通常通过栈越界来插入后门。

#include <stdio.h>
#include <string.h>
#include <stdbool.h>

bool fun1()
{
char passwd[10];
printf("please input your password :\n");
scanf("%s", passwd);
printf("your password is %s\n", passwd);
return true;
}
int main()
{
if(fun1())
{
printf("ok!\n");
return 0;
}
return 0;

}

编译运行：