Solaris 64 位上的函数指针导致堆损坏

Question

我在 Solaris 5.10 64 位上使用带有标志的 CC 5.10 编译了以下 C 代码 -m64 -KPIC -x04

header.h

typedef struct functions
{
   double (* pfComputeGeneric) (myStruct *, myStruct *, double, double *, int);
} functions;

...

double myCompute(myStruct *, myStruct *, double, double *, int);  

source.c

double myCompute(myStruct * px1, myStruct *px2, double d1, double *pd1, int i1)
{
    // Do stuff with px1
}

...

myStruct *pxStruct = alloc(...);    
functions *pxFunctions = alloc(...);
pxFunctions->pfComputeGeneric = myCompute;

...

double dResult += pxFunctions->pfComputeGeneric(pxStruct, pxStruct, 0.0, NULL, 0);

source.c 中的代码运行良好（没有什么奇怪的），直到我通过函数指针 pfCompute 进入 myCompute，其中 px1 损坏。我不知道为什么。

将通过 pfCompute 的调用替换为直接调用 myCompute 可以解决问题。

删除 -x04 选项也可以解决问题。

我查看了this question 的答案，但我确定我没有弄乱指针大小。

Answer 1

我觉得确实是-x04的问题。当我查看汇编调用时，我看到：

...
0x0000000000987eb2: myCaller+0x081a:  movq     0xfffffffffffffe28(%rbp),%rcx
0x0000000000987eb9: myCaller+0x0821:  movq     $0x0000000000000006,%rax
0x0000000000987ec0: myCaller+0x0828:  movq     0xfffffffffffffe08(%rbp),%rdi
0x0000000000987ec7: myCaller+0x082f:  call     *0x0000000000000018(%rdi)
0x0000000000987eca: myCaller+0x0832:  addq     $0x0000000000000010,%rsp

所以编译器使用 %rdi (!) 从 pxFunctions 中获取 myCompute 的真实地址。而在 64 位中，%rdi 用于存储函数的第一个参数，因此进行了更改。