|
如果一个AV的起因源自于试图访问没有初始化的类的属性(或方法),在没有多少代码的情况下这是很容易识别的。但另一方面如果有一大堆代码时,或者AV出现在多次重复的循环体中的话,就相当有难度了。幸运的是,(C++Builder内或外的)AV的错误信息是通过窗口显示的。这有助于辨别由于非法内存访问引起的错误。有两件事必须在头脑中牢记:a)别让十六进制的符号吓倒你。b)更别害怕CPU窗口。 - K2 W1 `( @$ z' y, R/ Q9 ^
考虑如下的代码段: C( t( P9 S% S) H& \
TEdit *EditBox;
; Z+ r( @* A9 O4 Z* y* } VEditBox->AutoSelect = false;
! s, u1 [/ u* @8 O5 i# z6 Z这在语法上似乎是正确的,事实上编译器也不会报错。当然,问题在运行时就会暴露出来。运行时,会得到类似"Access Violation at (someaddress) in module Vcl40.bpl. Read of address 000001F4."的错误,试试看。 7 ~# O& U- O( c2 I7 V! @( }0 K6 _
发生什么了?Ok,在内存中一个对象(object)与数组是非常相似的。我们最好还是先看看一个数组吧。考虑如下的代码段:
/ N6 |9 ~- [' mint myIntegerArray[10];
( Y Q6 f( V. I' p/ m Z% b5 RmyIntegerArray[0] = 6;" X: \% B0 }2 R0 t: s( o. p/ W a
myIntegerArray[1] = 88" J5 D A% L$ f3 ]1 {; P# o
当我们为(myIntegerArray[0])的第一个位置赋值时,我们实际上先将编译器为“myIntegerArray”分配的内存位置设为0。再将6移到这个内存位置。然后好心的编译器又分配(保留)了下9个int大小的内存单元准备给我们使用。所以,当我们给myIntegerArray[1]赋值88时,我们实际上在myIntegerArray指定的位置增加了sizeof(int)大小,再将88填入。一般的,myIntegerArray[n]可以被认为是myIntegerArray + (n*sizeof(int))。 3 Q( I _( V k" _+ u/ D$ i' ]3 ]
实体(n*sizeof(int))可以(也应该)被想像为一个“偏移”(offset)。
u5 a3 A- t# v& ^1 R3 S. p这跟访问冲突access violations有什么关系呢?
$ y' O* r$ l2 l; f 前面'read of address' 的值(000001F4 and 000001F5)是来自EditBox的偏移! 回顾前面的代码片断,好心的C++Builder自动将EditBox初始化为0。当我们试图访问EditBox的一个属性时,我们实际上在类的基指针上加上了属性的偏移值(就象前面的数组一样)。但此时基指针的值为0!由于00000000 + AutoSelect 的偏移(000001F4)不是用户允许访问的绝对内存地址,我们得到了一个AV。
1 u4 K1 V; [0 d我们如何依据这些信息来解决AV?
: p# B1 B# s" G4 }首先也是最重要的,前面的介绍应该增加了您对各种AV的综合理解。其次,在AV消息框中提供的信息可以用来隔离导致问题的高级语言代码。下面就是详细的步骤:
$ J) I+ j; h- }! y, t8 h* F/ s1.) 记录下AV发生的地址。就是前面所讲的'(someaddress)'。 * W: r3 z$ Z8 N) @# s M9 G1 J3 @! ?
2.) 在运行的第一个构造函数处设置断点 (工程的主窗体main form)。
+ G* A2 o7 Q! R( Q' Z3.) 运行工程。
O( [( u0 J& m4.) 当程序在断点处锁住时按下ctrl-alt-c,弹出CPU窗口。
3 C/ H* y) W2 w0 `: _" W/ b5.) 在左上角的包含了汇编代码的区域右击鼠标。
! q" W- o4 R1 `3 s% g6.) 从弹出菜单中选择'Goto Address'
F+ q! i6 u3 f& g7.)在弹出窗口的'Enter Address To Position To'处填入'0x(someaddress)'并回车
: `: p% `& }' R$ ?/ f3 D. o使用前面的Tedit例子您将会看到: 9 S6 N+ y& h+ p2 s% M w
vcl40.@Stdctrls@TCustomEdit@SetAutoSize$qqr4bool
* I4 W/ k8 L6 `+ ]. o0 U4 A ]+ D意义很简单。我们正处在vcl40模块内并试图访问TCustomEdit+SetAutoSize 。 现在就可以开始隔离引起AV的罪魁祸首了。只需在TcustomEdit对象中排除啦。由于访问的是AutoSize属性。当你找到这些的时候,基本上可以肯定了你已经找到了引起Av的高级代码了! 8 s3 ~7 T# r X8 I- s; Q
现在快抓住这个肮脏的AVs! |