添加 std::string 定义会导致访问冲突

Question

编辑： 亲爱的未来读者，std::string 与问题无关。这是一个未终止的数组。

简而言之，问题在于向仅包含 C 的程序添加单个 std::string 的声明会导致错误“访问冲突读取位置 0xffffffffffffffffe。”

在下面的代码中，如果声明 std::string 的行被注释掉，程序运行完成而没有错误。但是，如果该行留在程序中（未注释），则程序会因上述访问冲突错误而崩溃。当我在 VS2010 调试器中打开正在运行的程序时，调用 ldap_search_sA() 时发生了访问冲突。

请注意，声明的 std::string 从未使用过。不必使用它来导致访问冲突。简单地声明它会导致访问冲突。

我怀疑它与 LDAP 代码无关，但我可能是错的。

int main() 
{
    try {
        // Uncommenting the next line causes an Access Violation 
        // at the call to ldap_search_sA().
        // std::string s;
        LDAP* pLdapConnection = ldap_initA("eu.scor.local", LDAP_PORT);
        ULONG version = LDAP_VERSION3;
        ldap_set_option(pLdapConnection, LDAP_OPT_PROTOCOL_VERSION, (void*) &version);         
        ldap_connect(pLdapConnection, NULL);
        ldap_bind_sA(pLdapConnection, NULL, NULL, LDAP_AUTH_NTLM);
        LDAPMessage* pSearchResult;
        PCHAR pMyAttributes[2];
        pMyAttributes[0] = "cn";
        pMyAttributes[1] = "description";
        ldap_search_sA(pLdapConnection, "dc=eu,dc=scor,dc=local", LDAP_SCOPE_SUBTREE,  "objectClass=computer)", pMyAttributes, 0, &pSearchResult);    
    } catch (...) {
        printf("exception\n");
    }
    return 0;
}

Answer 1

    PCHAR pMyAttributes[2];
    pMyAttributes[0] = "cn";
    pMyAttributes[1] = "description";

属性数组应该以NULL结尾：

    PCHAR pMyAttributes[3];
    pMyAttributes[0] = "cn";
    pMyAttributes[1] = "description";
    pMyAttributes[2] = NULL;

Answer 2

我不知道ldap_search_sA 是什么，但是ldap_search 中的函数 OpenLDAP 采用指向以空指针结尾的char* 数组的指针。 您传递的数组未正确终止，因此任何事情都可能 发生。一般来说，我建议为此使用std::vector<char*>， 并将调用包装在一个系统地后缀的 C++ 函数中 终结者，所以你不会忘记。虽然在这种简单的情况下：

char* attributes[] = { "cn", "description", NULL };

会成功的。它可能会引起警告；它真的应该 是：

char const* attributes[] = { ... };

但是 OpenLDAP 接口是旧版 C，它忽略了 const，所以你会 在呼叫站点需要const_cast。 （包装的另一个论据 函数。）

最后，我强烈建议你放弃混淆 typedefs 喜欢PCHAR；他们只是让代码不那么清晰。

Answer 3

根据我的经验，当在 C++ 中观察到这样的奇怪事情时，实际上发生的是某处的某些代码损坏了内存，而这种损坏可能以各种奇怪的方式表现出来，包括它可能根本不表现出来。这些表现形式因事物在内存中的位置而异，因此引入新变量可能会导致事物在内存中的移动刚好足以引起损坏的表现，否则将不会表现出来。所以，如果我站在你的立场上，我会完全忘记字符串本身，我会专注于代码的其余部分，试图弄清楚你在那里做了什么会破坏内存。

我注意到你调用了几个函数而不检查它们的返回值，即使这些函数的规范中没有抛出异常。因此，如果这些函数中的任何一个失败（从 ldap_initA 开始）并且您继续假设它没有失败，那么您可能会遇到内存损坏。你检查过这个吗？