sYSMALLOc:断言失败 - 任何想法如何有效调试？

Question

我的服务器守护程序在大多数机器上工作正常,但是我得到的是:

malloc.c:3074: sYSMALLOc: Assertion `(old_top == (((mbinptr) (((char *) &((av)->bins[((1)
 - 1) * 2])) - __builtin_offsetof (struct malloc_chunk, fd)))) && old_size == 0) ||
 ((unsigned long) (old_size) >= (unsigned long)((((__builtin_offsetof (struct 
malloc_chunk, fd_nextsize))+((2 * (sizeof(size_t))) - 1)) & ~((2 * (sizeof(size_t))) - 
1)))&& ((old_top)->size & 0x1) && ((unsigned long)old_end & pagemask) == 0)' failed.

gdb回溯:

#4  0x002a8300 in sYSMALLOc (av=<value optimised out>, bytes=<value optimised out>) at malloc.c:3071
#5  _int_malloc (av=<value optimised out>, bytes=<value optimised out>) at malloc.c:4702
#6  0x002a9898 in *__GI___libc_malloc (bytes=16) at malloc.c:3638
#7  0x0804d575 in xmpp_ctx_new (mem=0x0, log=0x0) at src/ctx.c:383
#8  0x0804916e in main (argc=1, argv=0xbffff834) at ../src/adminbot.c:277

任何想法尝试别的吗？我无法在我的代码中找到错误,它可能是XMPP库中的错误,我需要确定它.

谢谢.

Answer 1

这几乎可以肯定是由于代码中的堆损坏错误(在分配的块之前或之后写入).

由于你显然是在Linux上,这里使用的工具是Valgrind.它应该直接指出你的问题,它应该在你的守护进程"工作"的机器上这样做.

尝试Valgrind以外的任何其他问题都可能浪费时间.

Answer 2

该断言几乎肯定表明在调用之前存在某种内存损坏malloc。鉴于断言在 中触发xmpp_ctx_new，这似乎是libstropheXMPP 库中的一个非常早期的调用，我想说该错误很可能存在于您的代码中（尽管如果您分配了多个 XMPP 上下文，则可能不是 -不确定是否有任何理由这样做）。

如果您只分配一个 XMPP 上下文，您可以通过在malloc(sizeof(xmpp_ctx_t))调用之前插入对 before 的调用来将错误隔离到您的代码中xmpp_ctx_new，并且您会发现问题不在 libstropice 中。（顺便说一句，我很确定问题不会出现在这个调用中，xmpp_ctx_new因为我用谷歌搜索了该函数的源代码（mem=0x0 看起来可能会导致问题），并且看到它基本上减少到了malloc一些初始化程序- 阅读源代码通常是查找 OSS 中的错误的好策略。）