我怎么能导致Python 3.5崩溃？

Question

我们在我们的应用程序中使用嵌入式cpython作为脚本语言.我们在启动时修改sys.path以确保我们不从应用程序外部执行代码,但是在PYTHONPATH中使用sitecustomize.py的用户导致代码在我们有机会修复sys.path之前执行,我们相信他们的代码有一个严重的崩溃(不是例外,site.py将优雅地捕获和处理).

我相信正确的解决方法是在初始化python之前简单地从环境中清除PYTHONPATH变量,但我无法正确测试它,因为我无法重新创建问题.

我发现最简单的方法是使用ctypes写入内存,例如:

import ctypes
p = (ctypes.c_char).from_address(0)
while True:
  p[0] = 0
  p = p + 1

但是在Python 3.5中,它不允许我写入c_char类型,给出错误"TypeError:'c_char'对象不支持项目赋值".

我尝试了https://wiki.python.org/moin/CrashingPython中提供的一些方法无济于事.

有没有可靠的方法从纯Python代码崩溃python 3.5？

Answer 1

有很多方法可以通过ctypes。例如，代码的更正版本：

p = ctypes.pointer(ctypes.c_char.from_address(5))
p[0] = b'x'

如果你不想使用 ctypes，你可以在dict.__repr__实现中触发 C 堆栈溢出：

x = {}
for i in range(1000000):
    x = {1: x}
repr(x)

这可能会在未来的 Python 版本中得到修复，但就目前而言，它应该会导致严重崩溃。

还有一些方法可以通过构建自己的字节码对象来实现这一点，因为 Python 几乎不采取任何措施来确保它正在执行的字节码有意义。

Answer 2

这是使python崩溃的简单方法：

def crash():
    try:
        crash()
    except:
        crash()

crash()