QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 2960|回复: 0
打印 上一主题 下一主题

跟踪访问冲突AVs的位置

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2005-1-26 01:32 |只看该作者 |倒序浏览
|招呼Ta 关注Ta

如果一个AV的起因源自于试图访问没有初始化的类的属性(或方法),在没有多少代码的情况下这是很容易识别的。但另一方面如果有一大堆代码时,或者AV出现在多次重复的循环体中的话,就相当有难度了。幸运的是,(C++Builder内或外的)AV的错误信息是通过窗口显示的。这有助于辨别由于非法内存访问引起的错误。有两件事必须在头脑中牢记:a)别让十六进制的符号吓倒你。b)更别害怕CPU窗口。

- K2 W1 `( @$ z' y, R/ Q9 ^

考虑如下的代码段:

C( t( P9 S% S) H& \

TEdit *EditBox; ; Z+ r( @* A9 O4 Z* y* } VEditBox->AutoSelect = false; ! s, u1 [/ u* @8 O5 i# z6 Z这在语法上似乎是正确的,事实上编译器也不会报错。当然,问题在运行时就会暴露出来。运行时,会得到类似"Access Violation at (someaddress) in module Vcl40.bpl. Read of address 000001F4."的错误,试试看。

7 ~# O& U- O( c2 I7 V! @( }0 K6 _

发生什么了?Ok,在内存中一个对象(object)与数组是非常相似的。我们最好还是先看看一个数组吧。考虑如下的代码段:

/ N6 |9 ~- [' m

int myIntegerArray[10]; ( Y Q6 f( V. I' p/ m Z% b5 RmyIntegerArray[0] = 6;" X: \% B0 }2 R0 t: s( o. p/ W a myIntegerArray[1] = 88" J5 D A% L$ f3 ]1 {; P# o 当我们为(myIntegerArray[0])的第一个位置赋值时,我们实际上先将编译器为“myIntegerArray”分配的内存位置设为0。再将6移到这个内存位置。然后好心的编译器又分配(保留)了下9个int大小的内存单元准备给我们使用。所以,当我们给myIntegerArray[1]赋值88时,我们实际上在myIntegerArray指定的位置增加了sizeof(int)大小,再将88填入。一般的,myIntegerArray[n]可以被认为是myIntegerArray + (n*sizeof(int))。

3 Q( I _( V k" _+ u/ D$ i' ]3 ]

实体(n*sizeof(int))可以(也应该)被想像为一个“偏移”(offset)。

u5 a3 A- t# v& ^1 R3 S. p

这跟访问冲突access violations有什么关系呢?

$ y' O* r$ l2 l; f

前面'read of address' 的值(000001F4 and 000001F5)是来自EditBox的偏移! 回顾前面的代码片断,好心的C++Builder自动将EditBox初始化为0。当我们试图访问EditBox的一个属性时,我们实际上在类的基指针上加上了属性的偏移值(就象前面的数组一样)。但此时基指针的值为0!由于00000000 + AutoSelect 的偏移(000001F4)不是用户允许访问的绝对内存地址,我们得到了一个AV。

1 u4 K1 V; [0 d

我们如何依据这些信息来解决AV?

: p# B1 B# s" G4 }

首先也是最重要的,前面的介绍应该增加了您对各种AV的综合理解。其次,在AV消息框中提供的信息可以用来隔离导致问题的高级语言代码。下面就是详细的步骤:

$ J) I+ j; h- }! y, t8 h* F/ s

1.) 记录下AV发生的地址。就是前面所讲的'(someaddress)'。

* W: r3 z$ Z8 N) @# s M9 G1 J3 @! ?

2.) 在运行的第一个构造函数处设置断点 (工程的主窗体main form)。

+ G* A2 o7 Q! R( Q' Z

3.) 运行工程。

O( [( u0 J& m

4.) 当程序在断点处锁住时按下ctrl-alt-c,弹出CPU窗口。

3 C/ H* y) W2 w0 `: _" W/ b

5.) 在左上角的包含了汇编代码的区域右击鼠标。

! q" W- o4 R1 `3 s% g

6.) 从弹出菜单中选择'Goto Address'

F+ q! i6 u3 f& g

7.)在弹出窗口的'Enter Address To Position To'处填入'0x(someaddress)'并回车

: `: p% `& }' R$ ?/ f3 D. o

使用前面的Tedit例子您将会看到:

9 S6 N+ y& h+ p2 s% M w

vcl40.@Stdctrls@TCustomEdit@SetAutoSize$qqr4bool

* I4 W/ k8 L6 `+ ]. o0 U4 A ]+ D

意义很简单。我们正处在vcl40模块内并试图访问TCustomEdit+SetAutoSize 。 现在就可以开始隔离引起AV的罪魁祸首了。只需在TcustomEdit对象中排除啦。由于访问的是AutoSize属性。当你找到这些的时候,基本上可以肯定了你已经找到了引起Av的高级代码了!

8 s3 ~7 T# r X8 I- s; Q

现在快抓住这个肮脏的AVs!

zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-11 08:39 , Processed in 0.412077 second(s), 52 queries .

回顶部