を逆multi_index I以下(簡体字)のコードを持っている:ブーストは、イテレータの消去トラブル
#include <boost/multi_index_container.hpp>
#include <boost/multi_index/ordered_index.hpp>
namespace bmi = boost::multi_index;
#include <string>
#include <iostream>
#include <cassert>
using Container = boost::multi_index_container<
std::string,
bmi::indexed_by< bmi::ordered_non_unique< bmi::identity<std::string> > >
>;
/// Get the base of a non-reverse iterator. It's the iterator itself.
inline
Container::iterator const&
iter_base(Container::iterator const& it)
{
return it;
}
/** Get a non-reverse iterator that points at the same element as the given reverse_iterator.
*
* @param rit reverse_iterator
* @return a (non-reverse) iterator that points to the same element.
* @pre @p rit is dereferenceable (not equal to @c rend() of whatever container @p rit came from)
*/
inline
Container::iterator
iter_base(Container::reverse_iterator const& rit)
{
auto bit = rit.base();
// if 'rit' is a reverse iterator: &*(rit.base() - 1) == &*rit
return --bit;
}
template <typename IT>
void evict(Container& c, IT rb, IT fin)
{
std::vector<std::string> result;
for (; rb != fin;) {
if (rb->size() == 3) {
auto victim = rb;
++rb;
std::cout << "victim->" << *victim << ", next->" << (rb==fin ? std::string{"THE END"} : *rb) << "\n";
auto next = c.erase(iter_base(victim));
std::cout << "size=" << c.size() << "\n";
for (auto const& s : c) {
std::cout << "remain: " << s << "\n"; // bar - baz - foo
}
rb = IT(next);
(void)next;
}
else {
result.push_back(*rb);
}
}
}
int main(int argc, char**)
{
bool forward = (argc == 1);
Container c;
c.insert("foo"); // will be last
c.insert("bar");
c.insert("baz");
if (forward) {
auto b = c.lower_bound("baz");
std::cout << ">> " << *b << "\n"; // prints baz
auto rb = (b);
std::cout << "<< " << *rb << "\n"; // prints baz
std::cout << "<< " << *iter_base(rb) << "\n"; // prints baz
evict(c, rb, c.end());
}
else {
auto b = c.upper_bound("baz");
std::cout << ">> " << *b << "\n"; // prints foo
auto rb = Container::reverse_iterator(b);
std::cout << "<< " << *rb << "\n"; // prints baz
std::cout << "<< " << *iter_base(rb) << "\n"; // prints baz
evict(c, rb, c.rend());
}
}
実際のコードは、単に消去だけではありませんが、これは動作を説明するのに十分です。
ループ内で単なる削除が行われないことを示すためにEDITEDが表示されます。 アイテムは、使用されたイテレータの種類に応じて、順方向または逆順にresult
に追加されるものとします。
引数なしで実行すると、forward==true
、出力が期待通りである:引数を指定して実行すると、
>> baz
<< baz
<< baz
victim->baz, next->foo
size=2
remain: bar
remain: foo
victim->foo, next->THE END
size=1
remain: bar
forward==false
、出力は次のとおりです。
>> foo
<< baz
<< baz
victim->baz, next->bar
size=2
remain: bar
remain: foo
segmentation fault (core dumped)
(期待できないとして)
アドレスサニタイザでコンパイルすると、42行目のヒープ使用後の状態(++ rb行)が示されます。
erase(victim)
を呼び出すと、消去が他のイテレータを無効にするものではないにもかかわらず、何とかrb
が無効になっているようです。
私が間違っていることを知っていますか?
残念ながら、これは役に立ちません。 heap-after-after freeは '++ next'行に残っています。 – Bulletmagnet
提案コード*をそのままコピーしましたか?例えばif(rb!= fin)for(;;)の部分に注意してください。 –
申し訳ありませんが、提案された解決策は本当に間違っていました。うまくいけば正しい代替方法で編集しました。 –