Segfault 无法访问地址处的内存

Question

我在下面的代码部分遇到了分段错误：（关于这个分段错误，我在一个主题中提出 2 个问题）

req_cw(ECM_REQUEST *er, int32_t flag, int32_t reader_types){

    LL_NODE *ptr;
    for (ptr = er->matching_rdr->initial ; ptr ; ptr = ptr->nxt) {
        if (ptr == er->fail)
            break;
    rdr = (struct s_reader*)ptr->obj;
    we_equest(rdr->fd, er);
    }
}

如您所见，即使使用带有if(ptr->obj && ptr) 的控制结构，也可以确保ptr（或ptr->obj 不会是null 指针）但它并不能阻止它，并且在我尝试分段错误之后打印值ptr->obj：

打印 ptr->obj ，gdb 说：

(gdb) print ptr $1 = (LL_NODE *) 0x149

(gdb) x 0x149

0x149：无法访问地址 0x149 处的内存

我的问题是：如何防止这种分段错误，为什么会发生这种分段错误以及如何解决？

1. 关于这个段错误，当使用 gdb 时，我检查了第 1 帧（发生段错误之前的一帧），我发现

er->cw 是"\000 <repeats 15 times>" 我的问题是如果er->cw 不等于"'\000' <repeats 15 times"，我该如何控制？

我这样做了，我知道这是不正确的（我错过了一些东西），这就是我在这里问的原因

if (er->cw)
req_cw(er , ...)

问题在于添加if(er->cw)。我认为 cw 是字符，我不应该表现得像 integer ，但我不知道如何检查它是否不为零？我的意思是，即使当我检查 gdb 时再次使用这一行，仍然 er->cw "'\000'" 的值正在传递，那么如何使用 if 控制块检查 er->cw 何时不等于 '\000'"？

提前致谢。

Answer 1

如您所见，即使使用带有 if(ptr->obj || ptr) 的控制结构来确保 ptr（或 ptr->null 不会是空指针）

问题是您进行测试的顺序，编译时首先完成ptr->obj，因此如果ptr 为空，则您正在访问无效内存获取obj 成员。 颠倒测试顺序if (ptr || ptr->obj)

但是这仍然不对...您的OR 逻辑也是错误的，代码应该是...

if ((ptr != NULL) && (ptr->obj != NULL))
{
   // use the pointer
}

Answer 2

As you see, even with the control structure with if(ptr->obj || ptr) to be sure ptr (or ptr->null won't be null pointer)

不...实际上并不能确保两者都不会为 NULL，这会使您陷入段错误。 || 将在退出之前评估 both 双方，并且无论如何您都可以向后设置逻辑。你想要&&，你需要翻转它们，否则它会尊重NULL指针：

if(ptr && ptr->obj)

---

当我尝试打印值 ptr->obj 时出现分段错误后：
print ptr->obj ，gdb 说：
...
0x149: 无法访问地址 0x149 的内存

我从未见过0x149 有效的地址，你在什么硬件平台上？

---

er->cw 是 "\000 " 我的问题是我如何控制 er->cw 不等于 "'\000'

不清楚，你能显示er 的结构吗？你是说er->cw 是char * 类型并且设置为"\000 <repeats 15 times>"？