PHP拡張 - Segfault With PHPリリースコンパイル

Question

私はPHP拡張モジュールを作成しましたが、今は本当に本当に奇妙なsegfaultを持っています。

php test.phpまたはphp < test.phpでテストスクリプトを実行しても問題ありませんが、対話モード（php -a）で入力したコマンドとまったく同じコマンドを入力すると、segfaultが表示されます。

46    char *_class_name = (char *)emalloc(_class_name_len); 
(gdb) s 

Program received signal SIGSEGV, Segmentation fault. 
0x000055555578f664 in _emalloc() 

は、私が最初にランチパッドからPHPのバイナリのコピーを持ついくつかの問題があるかもしれないことを考えて、私は自分のものをコンパイル。 configureコマンドは'./configure' '--prefix=/opt/php7-dbg' '--with-gd' '--with-mysqli' '--with-readline' '--with-curl'でした。 （オプティマイザの引数は-O2でした）

私はまったく同じ問題をもう一度起こしましたが、今回はさらに進むことができました。

46    char *_class_name = (char *)emalloc(_class_name_len); 
(gdb) s 
_emalloc (size=4) at /home/frederick/Programming/C/php-7.0.6/Zend/zend_alloc.c:2439 
2439 { 
(gdb) n 
2442   if (UNEXPECTED(AG(mm_heap)->use_custom_heap)) { 
(gdb) n 
2450   return zend_mm_alloc_heap(AG(mm_heap), size ZEND_FILE_LINE_RELAY_CC ZEND_FILE_LINE_ORIG_RELAY_CC); 
(gdb) s 
zend_mm_alloc_heap (size=4, heap=0x7fffef000040) at /home/frederick/Programming/C/php-7.0.6/Zend/zend_alloc.c:1365 
1365   if (size <= ZEND_MM_MAX_SMALL_SIZE) { 
(gdb) n 
1366     ptr = zend_mm_alloc_small(heap, size, ZEND_MM_SMALL_SIZE_TO_BIN(size) ZEND_FILE_LINE_RELAY_CC ZEND_FILE_LINE_ORIG_RELAY_CC); 
(gdb) s 
zend_mm_small_size_to_bin (size=4) at /home/frederick/Programming/C/php-7.0.6/Zend/zend_alloc.c:1211 
1211   if (size <= 64) { 
(gdb) n 
1213     return (size - !!size) >> 3; 
(gdb) s 
zend_mm_alloc_heap (size=<optimised out>, heap=0x7fffef000040) at /home/frederick/Programming/C/php-7.0.6/Zend/zend_alloc.c:1366 
1366     ptr = zend_mm_alloc_small(heap, size, ZEND_MM_SMALL_SIZE_TO_BIN(size) ZEND_FILE_LINE_RELAY_CC ZEND_FILE_LINE_ORIG_RELAY_CC); 
(gdb) s 
zend_mm_alloc_small (bin_num=<optimised out>, size=<optimised out>, heap=0x7fffef000040) at /home/frederick/Programming/C/php-7.0.6/Zend/zend_alloc.c:1286 
1286     size_t size = heap->size + bin_data_size[bin_num]; 
(gdb) n 
1287     size_t peak = MAX(heap->peak, size); 
(gdb) n 
1288     heap->size = size; 
(gdb) n 
1289     heap->peak = peak; 
(gdb) n 
1293   if (EXPECTED(heap->free_slot[bin_num] != NULL)) { 
(gdb) n 
1295     heap->free_slot[bin_num] = p->next_free_slot; 
(gdb) p bin_num 
$1 = <optimised out> 
(gdb) n 

Program received signal SIGSEGV, Segmentation fault. 
zend_mm_alloc_small (bin_num=<optimised out>, size=<optimised out>, heap=0x7fffef000040) at /home/frederick/Programming/C/php-7.0.6/Zend/zend_alloc.c:1295 
1295     heap->free_slot[bin_num] = p->next_free_slot; 

私のコード内の対応する機能は次のとおりです。

static std::string bnode_object_get_class_name(zval *object) { 
    char *ini_ns_key = estrdup("bencode.namespace"); 
    zend_bool ini_ns = zend_ini_long(ini_ns_key, strlen(ini_ns_key), 0); 
    efree(ini_ns_key); 
    size_t _class_name_len = ZSTR_LEN(Z_OBJ_P(object)->ce->name); 

    // segfault line! 
    char *_class_name = (char *)emalloc(_class_name_len); 

    strcpy(_class_name, ZSTR_VAL(Z_OBJ_P(object)->ce->name)); 
    std::string class_name(_class_name); 
    efree(_class_name); 
    if (ini_ns) { 
     return class_name.substr(8); 
    } else { 
     return class_name; 
    } 
} 

私は、セグメンテーションフォルトを生成したラインを知っていたし、私は問題を解決したいと思います。そこですぐにPHPのデバッグビルドをコンパイルしました（configureコマンド：'./configure' '--prefix=/opt/php7-dbg' '--with-gd' '--with-mysqli' '--with-readline' '--with-curl' '--enable-debug'、オプティマイザ：-O0）。

しかし、同じコードに基づいて、デバッグビルドでは、segfaultは単に消えてしまいました！

私はかなり経験豊富なC/C++開発者ではありません。このような問題に遭遇したのは初めてです。助けてください、ありがとうございます。

UPDATE

問題が愚かな間違いによって引き起こされたものと思われます。セグメンテーションフォルトが発生した行、C文字列として

char *_class_name = (char *)emalloc(_class_name_len + 1); 

でなければなりませんが「\ 0」

で終了しなければならない。しかし、それは、デバッグビルドで大丈夫ですなぜですか？

Answer 1

私の推測では、あなたのプログラムは、strcpyでクラッシュしています。emallocは、クラッシュ前の最後の行です。そしてそこには本当にエラーがあり、文字列の最後に0バイトがあるため、emallocに+1を追加する必要があります。

しかし、あなたはそれをあまりにも複雑にしています。あなたがC++を使用しているので、あなたは1行で（それらを含む）efreeするsize_t型からすべての行を置き換えることができます。

は

std::string class_name(ZSTR_VAL(Z_OBJ_P(object)->ce->name), ZSTR_LEN(Z_OBJ_P(object)->ce->name));

また、これはクラッシュプルーフです。これは、このように記述する必要があります

char *ini_ns_key = estrdup("bencode.namespace"); zend_bool ini_ns = zend_ini_long(ini_ns_key, strlen(ini_ns_key), 0); efree(ini_ns_key);

：

zend_long ini_ns_long = zend_ini_long("bencode.namespace", strlen("bencode.namespace"), 0); bool ini_ns=(ini_ns_long!=0);