尝试打印时堆损坏

Question

我一直在开发一个原生 Unity 插件，它允许用户在 Windows 上的默认打印机上打印一些东西（目前是文本）。

我的 (EDIT: OLD) 代码如下，用于打印文本：

bool PrintText(const char* pText, int pTextWidth, int pTextHeight, const char* pPrinterName) {
        LPCSTR szDriver = (LPCSTR)"WINSPOOL";
        TCHAR   szPrinter[256];
        DWORD   cchBuffer = 255;
        HDC     hdcPrint = NULL;
        HDC     hdcPrintImg = NULL;
        HANDLE  hPrinter = NULL;
        PRINTER_INFO_2  *pPrinterData;
        BYTE    pdBuffer[16384];
        BOOL    bReturn = FALSE;
        LPCSTR  documentFilename = "PrintTest";
        LPCSTR  documentText = (LPCSTR)pText;
        DWORD   cbBuf = sizeof(pdBuffer);
        DWORD   cbNeeded = 0;
        pPrinterData = (PRINTER_INFO_2 *)&pdBuffer[0];

        bReturn = GetDefaultPrinter(szPrinter, &cchBuffer);

        if (bReturn) {
            bReturn = OpenPrinter((LPSTR)pPrinterName, &hPrinter, NULL);
        }

        if (bReturn) {
            bReturn = GetPrinter(hPrinter, 2, &pdBuffer[0], cbBuf, &cbNeeded);
            ClosePrinter(hPrinter);
        }

        if (bReturn) {
            hdcPrint = CreateDC(szDriver, (LPSTR)pPrinterName, pPrinterData->pPortName, NULL);
        }

        if (hdcPrint) {
            Escape(hdcPrint, STARTDOC, 8, documentFilename, NULL);
            TextOut(hdcPrint, pTextWidth, pTextHeight, documentText, strlen((const char*)documentText));
            Escape(hdcPrint, NEWFRAME, 0, NULL, NULL);
            Escape(hdcPrint, ENDDOC, 0, NULL, NULL);

            DeleteDC(hdcPrint);
        }
        return bReturn;
    }

这会将文档发送到打印后台处理程序并成功打印，但是，我在 VS 中触发了一个断点，说堆已损坏。

我对 C++ 和非托管语言非常陌生，所以任何指针（哈！）将不胜感激 :)

编辑： 一位工作人员帮助查明了问题。 将文本打印到打印机的最少代码：

bool PrintText(char* inputText, int positionX, int positionY, char* printerName)
{
    HDC     printerDeviceContext = NULL;
    HANDLE  printerHandle = NULL;
    BOOL    bReturn = FALSE;
    LPCSTR  documentFilename = "PrintTest";
    LPCSTR  documentText = (LPCSTR)inputText;
    DWORD   buffer;
    DWORD   bytesRequired;

    bReturn = OpenPrinter((LPSTR)printerName, &printerHandle, NULL);

    GetPrinter(printerHandle, 2, NULL, 0, &buffer);
    BYTE* printerBuffer = new BYTE[buffer]; //allocate buffer
    bReturn = GetPrinter(printerHandle, 2, printerBuffer, buffer, &bytesRequired);

    ClosePrinter(printerHandle);

    printerDeviceContext = CreateDC(NULL, printerName, NULL, NULL);

    if (printerDeviceContext)
    {
        Escape(printerDeviceContext, STARTDOC, 8, documentFilename, NULL);
        TextOut(printerDeviceContext, positionX, positionY, documentText, strlen((char*)documentText));
        Escape(printerDeviceContext, NEWFRAME, 0, NULL, NULL);
        Escape(printerDeviceContext, ENDDOC, 0, NULL, NULL);

        DeleteDC(printerDeviceContext);
    }

    delete[] printerBuffer; //free buffer

    return bReturn;
}

Answer 1

我实际上没有看到任何可能导致堆损坏的直接问题。

但是，上面的代码中还有一些其他问题：

1. CreateDC的第三个参数应该为NULL。
2. 不应将 CreateDC 的第二个参数强制转换为 LPSTR！！！ （这不是问题，因为该方法无论如何都需要 LPCSTR，但仍然：仅在极少数情况下不正确编写库的情况下才需要丢弃 const ......使用它总是有未定义行为的风险）。
3. 常规：仅在必要时进行强制转换。 （在大多数情况下，在您的代码中，实际上并非如此）
4. 永远不要在堆栈上分配 16k 内存 (BYTE pdBuffer[16384])：基本上你应该调用 GetPrinter() 两次：一次不提供缓冲区。此调用将失败，但它会返回实际需要的缓冲区大小。然后为该大小分配一个缓冲区并将其提供给第二次调用。

编辑： 4 实际上应该看起来像这样：

GetPrinter(hPrinter, 2, NULL, 0, &cbNeeded);
BYTE* pBuffer = new BYTE[cbNeeded]; //allocate buffer
bReturn = GetPrinter(hPrinter, 2, pBuffer, cbNeeded, &cbActual);

// do something with pBuffer

delete[] pBuffer; //free buffer

编辑 2： 基本上有三件事会出错：

• 你尝试释放已经被释放的内存

  delete pObject; //some code delete pObject;

• 你尝试使用已经被释放的内存

  delete pObject; pObject->use();

• 你在某处的堆上发生了缓冲区溢出

  pBuffer = new BYTES[3] memcpy(pBuffer, pSomeMemory, 100); //copy 100 bytes into a 3 byte buffer delete[] pBuffer;

实际错误出现在代码的其他部分的可能性非常高。