我正在编写一个安全的Rust层,我可以从Rust中的C库中调用函数.我使用rust-bindgen生成了不安全的绑定,但是我对Rust和C在传递指针方面的工作方式之间的差异感到有些困惑.
C函数看起来像这样:
bool imeGet(unsigned char address, int *value);
Run Code Online (Sandbox Code Playgroud)
它读取I2C传感器address,存储结果value,并TRUE在成功时返回.
Bindgen的Rust功能如下所示:
pub fn imeGet(address: ::std::os::raw::c_uchar,
value: *mut ::std::os::raw::c_int) -> bool;
Run Code Online (Sandbox Code Playgroud)
我的安全来电者目前看起来像这样:
pub fn ime_get(addr: u8) -> i32 {
let v: &mut i32 = 0;
unsafe {
imeGet(addr, v);
*v
}
}
Run Code Online (Sandbox Code Playgroud)
由于这个代码不能编译= 0.当我没有那个时,编译器抱怨v可能没有被初始化.我的目的是在这个函数中处理成功,并返回i32值.
我如何处理*mut c_int参数的行为?我试图声明v为引用并返回其解除引用的值(上图),但这不起作用.我也尝试过返回v,但我真的不希望返回值保持可变.
我对Rust很陌生,但我在C中确实有一个不错的背景,这可能是我混乱的根源.
但我确实有一个很好的C背景
Rust代码的道德等价物是:
int *v = NULL;
imeGet(addr, v);
*v
Run Code Online (Sandbox Code Playgroud)
这将有一个错误,因为C代码可能会取消引用v以存储值,除非您传入了NULL,因此它更有可能出现繁荣.
您需要为该值创建存储,然后为该函数提供该存储的引用:
fn ime_get(addr: u8) -> i32 {
let mut v = 0;
unsafe { imeGet(addr, &mut v) };
v
}
Run Code Online (Sandbox Code Playgroud)
任何指针类型的解决方案都使用ptr::null_mut:
unsafe {
let mut v = std::ptr::null_mut();
takes_a_pointer_pointer(addr, &mut v);
v
}
Run Code Online (Sandbox Code Playgroud)
任何类型的一般解决方案使用mem::uninitialized:
unsafe {
let mut v = std::mem::uninitialized();
takes_a_value_pointer(addr, &mut v);
v
}
Run Code Online (Sandbox Code Playgroud)
为完整起见,您应该检查返回值:
fn ime_get(addr: u8) -> Option<i32> {
let mut v = 0;
let success = unsafe { imeGet(addr, &mut v) };
if success {
Some(v)
} else {
None
}
}
Run Code Online (Sandbox Code Playgroud)
Rust和C在传递指针方面的工作差异.
在这个层面上真的没有.
| 归档时间: |
|
| 查看次数: |
1007 次 |
| 最近记录: |