malloc/free pthread_t 跨线程时的故障地址

Question

当我 malloc pthread_t 保存新创建的线程 id 并将其释放到另一个线程时发生故障地址。代码如下：

typedef struct _TaskInfo { 
    // int dummy_int;
    pthread_t tid;
} TaskInfo;

void* dummy_task(void* pArg) {
    free(pArg);
    return NULL;
}

void create_task() {
    TaskInfo *pInfo;
    pthread_attr_t attr;

    // set detached state stuff ...

    pInfo = (TaskInfo*) malloc(sizeof(TaskInfo));
    pthread_create(&pInfo->tid, &attr, dummy_task, pInfo);

    // destroy pthread attribute stuff ...
}

int main() {
    int i;
    while(i < 10000) {
        create_task();
        ++i;
    }
    return 0;
}

当我取消注释 TaskInfo 的成员 dummy_int 时，它有时会成功运行，但有时会失败。 我的平台是 VMWare + Ubuntu 9.10 + ndk r3

谢谢！

Answer 1

pthread_create() 将创建线程的线程 ID (TID) 存储在第一个参数指向的位置，但是它在创建线程后执行此操作 (http://opengroup.org/onlinepubs/007908799/xsh/pthread_create.html)：

成功完成后，pthread_create() 将创建的线程的 ID 存储在线程引用的位置

由于线程已经创建，它很可能有机会在pthread_create() 有机会在其中存储 TID 之前运行并删除该内存块。

当结构中没有dummy_int 成员时，您可能会以一种提前崩溃的方式破坏堆。包含dummy_int 成员后，您碰巧在丢弃不那么敏感的东西（因此崩溃的频率降低了一些）。在任何一种情况下，您都在丢弃未分配的内存（或可能未分配 - 您有竞争条件）。