Segmentation Fault原因总结

article/2025/10/9 15:44:02

转载链接：https://www.cnblogs.com/silence-hust/p/4487026.html

最近在项目上遇到了Segmentation Fault的错误，一直调试不出来是哪里出了问题，对于刚接触嵌入式的，也不知道该如何去调试一个项目，定位内存问题，纠结了好几天，好好整理下自己的思路。从头开始。

　　以下内容只为整理来自己使用的，大多来源于网络，感谢大家的分享：

　　http://www.cnblogs.com/no7dw/archive/2013/02/20/2918372.html

　　http://blog.chinaunix.net/uid-20780355-id-538814.html

一、什么是“Segmentation fault in Linux”

    A segmentation fault (often shortened to SIGSEGV) is a particular error condition that can occur during the operation of computer software. A segmentation fault occurs when a program attempts to access a memory location that it is not allowed to access, or attempts to access a memory location in a way that is not allowed (for example, attempting to write to a read-only location, or to overwrite part of the operating system).

    Segmentation is one approach to memory management and protection in the operating system. It has been superseded by paging for most purposes, but much of the terminology of segmentation is still used, "segmentation fault" being an example. Some operating systems still have segmentation at some logical level although paging is used as the main memory management policy.

    On Unix-like operating systems, a process that accesses an invalid memory address receives the SIGSEGV signal. On Microsoft Windows, a process that accesses invalid memory receives the STATUS_ACCESS_VIOLATION exception.

        就是：所谓的段错误就是指访问的内存超出了系统所给这个程序的内存空间，通常这个值是由gdtr来保存的，他是一个48位的寄存器，其中的32位是保存由它指向的gdt表，后13位保存相应于gdt的下标，最后3位包括了程序是否在内存中以及程序的在cpu中的运行级别,指向的gdt是由以64位为一个单位的表，在这张表中就保存着程序运行的代码段以及数据段的起始地址以及与此相应的段限和页面交换还有程序运行级别还有内存粒度等等的信息。一旦一个程序发生了越界访问，cpu就会产生相应的异常保护，于是segmentation fault就出现了。

        即“当程序试图访问不被允许访问的内存区域（比如，尝试写一块属于操作系统的内存），或以错误的类型访问内存区域（比如，尝试写一块只读内存）。这个描述是准确的。为了加深理解，我们再更加详细的概括一下SIGSEGV。段错误应该就是访问了不可访问的内存，这个内存区要么是不存在的，要么是受到系统保护的。

Ø  SIGSEGV是在访问内存时发生的错误，它属于内存管理的范畴

Ø  SIGSEGV是一个用户态的概念，是操作系统在用户态程序错误访问内存时所做出的处理。

Ø  当用户态程序访问（访问表示读、写或执行）不允许访问的内存时，产生SIGSEGV。

Ø  当用户态程序以错误的方式访问允许访问的内存时，产生SIGSEGV。

用户态程序地址空间，特指程序可以访问的地址空间范围。如果广义的说，一个进程的地址空间应该包括内核空间部分，只是它不能访问而已

 

二、SIGSEGV产生的可能情况

        指针越界和SIGSEGV是最常出现的情况，经常看到有帖子把两者混淆，而这两者的关系也确实微妙。在此，我们把指针运算（加减）引起的越界、野指针、空指针都归为指针越界。SIGSEGV在很多时候是由于指针越界引起的，但并不是所有的指针越界都会引发SIGSEGV。一个越界的指针，如果不解引用它，是不会引起SIGSEGV的。而即使解引用了一个越界的指针，也不一定会引起SIGSEGV。这听上去让人发疯，而实际情况确实如此。SIGSEGV涉及到操作系统、C库、编译器、链接器各方面的内容，我们以一些具体的例子来说明。

（1）错误的访问类型引起

#include <stdio.h>
#include <stdlib.h>
int main(){char *c = "hello world";c[1] = 'H';
}

上述程序编译没有问题，但是运行时弹出SIGSEGV。此例中，”hello world”作为一个常量字符串，在编译后会被放在.rodata节（GCC），最后链接生成目标程序时.rodata节会被合并到text segment与代码段放在一起，故其所处内存区域是只读的。这就是错误的访问类型引起的SIGSEGV。

（2）访问了不属于进程地址空间的内存

#include <stdio.h>
#include <stdlib.h>
int main(){int* p = (int*)0xC0000fff;*p = 10;
}　

还有另一种可能，往受到系统保护的内存地址写数据，最常见就是给一个指针以0地址：

int  i=0;
scanf ("%d", i);  /* should have used &i */
printf ("%d\n", i);
return 0;　

（3）访问了不存在的内存

 最常见的情况不外乎解引用空指针了，如：

int *p = null;

*p = 1;

在实际情况中，此例中的空指针可能指向用户态地址空间，但其所指向的页面实际不存在。

（4）内存越界，数组越界，变量类型不一致等

#include <stdio.h>
int  main(){char test[1];printf("%c", test[10]); return 0;
}　

这就是明显的数组越界了，或者这个地址根本不存在。

（5）试图把一个整数按照字符串的方式输出

int  main() {int b = 10;printf("%s\n", b);return 0;
}　

这是什么问题呢？由于还不熟悉调试动态链接库，所以我只是找到了printf的源代码的这里。

//声明部分：int pos =0 ,cnt_printed_chars =0 ,i ;unsigned char *chptr ;va_list ap ;
//%s格式控制部分：
case 's':chptr =va_arg (ap ,unsigned char *);i =0 ;while (chptr [i ]){...cnt_printed_chars ++;putchar (chptr [i ++]);}

​仔细看看，发现了这样一个问题，在打印字符串的时候，实际上是打印某个地址开始的所有字符，但是当你想把整数当字符串打印的时候，这个整数被当成了一个地址，然后printf从这个地址开始去打印字符，直到某个位置上的值为\0。所以，如果这个整数代表的地址不存在或者不可访问，自然也是访问了不该访问的内存——segmentation fault。
    ​    ​类似的，还有诸如：sprintf等的格式控制问题，比如，试图把char型或者是int的按照%s输出或存放起来，如：

#include <stdio.h>
#include <string.h>
char c='c';
int i=10;
char buf[100];
printf("%s", c);        //试图把char型按照字符串格式输出，这里的字符会解释成整数，再解释成地址，所以原因同上面那个例子
printf("%s", i);            //试图把int型按照字符串输出
memset(buf, 0, 100);
sprintf(buf, "%s", c);    //试图把char型按照字符串格式转换
memset(buf, 0, 100);
sprintf(buf, "%s", i);   //试图把int型按照字符串转换

6）栈溢出了，有时SIGSEGV，有时却啥都没发生

    ​    ​大部分C语言教材都会告诉你，当从一个函数返回后，该函数栈上的内容会被自动“释放”。“释放”给大多数初学者的印象是free()，似乎这块内存不存在了，于是当他访问这块应该不存在的内存时，发现一切都好，便陷入了深深的疑惑。

 

三、调试定位SIGSEGV

　　在用C/C++语言写程序的时侯，内存管理的绝大部分工作都是需要我们来做的。实际上，内存管理是一个比较繁琐的工作，无论你多高明，经验多丰富，难免会在此处犯些小错误，而通常这些错误又是那么的浅显而易于消除。但是手工“除虫”（debug），往往是效率低下且让人厌烦的，使用gdb来快速定位这些"段错误"的语句。其实还有很多其他的方法。对于一些大型一点的程序，如何跟踪并找到程序中的段错误位置就是需要掌握的一门技巧拉。

　　1）在程序内部的关键部位输出(printf)信息，那样可以跟踪段错误在代码中可能的位置

　　为了方便使用这种调试方法，可以用条件编译指令#ifdef DEBUG和#endif把printf函数给包含起来，编译的时候加上-DDEBUG参数就可以查看调试信息。反之，不加上该参数进行调试就可以。

　　2）用gdb来调试，在运行到段错误的地方，会自动停下来并显示出错的行和行号
　　这个应该是很常用的，如果需要用gdb调试，记得在编译的时候加上-g参数，用来显示调试信息。gcc应该都有安装的。

　　首先安装gdb: sudo aot-get install gdb

下面是对某个小程序的的调试过程截图：

　　运行gcc的时候加上-g这个参数查看调试信息，

　　l：(list)显示我们的源代码

　　b 行号：在相应的行上设置断点，我在第六行设置

　　r : run 运行程序至断点

　　p：p(print)打印变量的值

　　n：n(next)执行下一步 出现错误信息了

　　c : continue 继续执行

　　quit ： 退出gdb

一、造成segment fault，产生core dump的可能原因： 

1.内存访问越界

 a) 由于使用错误的下标，导致数组访问越界

 b) 搜索字符串时，依靠字符串结束符来判断字符串是否结束，但是字符串没有正常的使用结束符

 c) 使用strcpy, strcat, sprintf, strcmp, strcasecmp等字符串操作函数，将目标字符串读/写爆。应该使用strncpy, strlcpy, strncat, strlcat, snprintf, strncmp, strncasecmp等函数防止读写越界。

2 多线程程序使用了线程不安全的函数

3 多线程读写的数据未加锁保护。对于会被多个线程同时访问的全局数据，应该注意加锁保护，否则很容易造成core dump

4 非法指针

a) 使用空指针

b) 随意使用指针转换。一个指向一段内存的指针，除非确定这段内存原先就分配为某种结构或类型，或者这种结构或类型的数组，否则不要将它转换为这种结构或类型的指针，而应该将这段内存拷贝到一个这种结构或类型中，再访问这个结构或类型。这是因为如果这段内存的开始地址不是按照这种结构或类型对齐的，那么访问它时就很容易因为bus error而core dump.

5 堆栈溢出.不要使用大的局部变量（因为局部变量都分配在栈上），这样容易造成堆栈溢出，破坏系统的栈和堆结构，导致出现莫名其妙的错误。

 

二、防止segmentation fault的出现就要注意：

　　1、定义了指针后记得初始化，在使用的时候记得判断是否为NULL
　　2、在使用数组的时候是否被初始化，数组下标是否越界，数组元素是否存在等
　　3、在变量处理的时候变量的格式控制是否合理等


http://chatgpt.dhexx.cn/article/OHhmJQoq.shtml

相关文章

segmentation fault 段错误解决方法

segmentation fault 段错误解决方法

一、出现Segmentation Fault 1. 文件打开失败却使用了fclose()&#xff1b;fclose找不到指针fp。 解决方法&#xff1a; 当打开文件成功&#xff0c;即成功获得文件句柄后&#xff0c;再进行关闭句柄操作。 2. 文件正在写操作&#xff0c;异常断电、程序异常中断&#xff0c;导…
阅读更多...
Segmentation-传统分割算法

Segmentation-传统分割算法

“图像分割就是把图像分成若干个特定的、具有独特性质的区域并提出感兴趣目标的技术和过程。它是由图像处理到图像分析的关键步骤。”---百度百科 本文将继续介绍常见的图像处理算法之图像分割算法,图像分割是从图像中找出目标所在的区域&#xff0c;把图像分成若干个特定的、…
阅读更多...
图像分割（Segmentation）

图像分割（Segmentation）

文章目录 图像分割FCNU-NetSegNetDeepLab图像分割常用数据集 图像分割 图像分割是预测图像中每一个像素所属的类别或者物体。基于深度学习的图像分割算法主要分为两类&#xff1a; 语义分割&#xff08;Semantic Segmentation&#xff09; 为图像中的每个像素分配一个类别。 …
阅读更多...
网站中木马病毒了怎么办

网站中木马病毒了怎么办

不少站长们辛辛苦苦的创建了一个网站&#xff0c;却由于安全维护措施做的不到位&#xff0c;最终导致网站中木马病毒&#xff0c;网站被跳转或无法打开等棘手情况&#xff0c;或点击进去是杂七杂八的灰色网站。若处理不及时&#xff0c;容易受到搜索引擎的惩罚&#xff0c;如官…
阅读更多...
查找网站代码漏洞对网站木马后门查杀的清除

查找网站代码漏洞对网站木马后门查杀的清除

收到阿里云的短信提醒说是网站存在后门&#xff0c;webshell恶意通信行为&#xff0c;紧急的安全情况&#xff0c;我第一时间登录阿里云查看详情&#xff0c;点开云盾动态感知&#xff0c;查看了网站木马的详细路径以及webshell的特征&#xff0c;网站从来没有出现过这种情况&a…
阅读更多...
查杀webshell木马

查杀webshell木马

1.上传webshell 往DVWA上传一个webshell 一句话木马 2.D盾功能介绍 功能特性简介 一句话免疫,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异 形脚本防御等等。 防止黑客入侵和提权,让服务器更安全。 『目录限制』 有效防止…
阅读更多...
病毒木马查杀实战第018篇：病毒特征码查杀之基本原理

病毒木马查杀实战第018篇：病毒特征码查杀之基本原理

前言 在本系列的导论中&#xff0c;我曾经在“病毒查杀方法”中简单讲解过特征码查杀这种方式。而我也在对于实际病毒的专杀工具编写中&#xff0c;使用过CRC32算法来对目标程序进行指纹匹配&#xff0c;从而进行病毒判定。一般来说&#xff0c;类似于MD5以及CRC32这样的算法&a…
阅读更多...
WebShell(脚本木马)查杀思路

WebShell(脚本木马)查杀思路

0x1、介绍 在web服务器上留下一个WEBSHELL后门是黑客最常见的留后门方法&#xff0c;传统意义上的系统后面&#xff0c;在各种云查杀的追缴下&#xff0c;基本上已经毫无出路(某些特殊工具除外)&#xff0c;所以WEBSHELL最为一个最经济、方便、稳定的后门&#xff0c;已经是黑…
阅读更多...
木马程序（病毒）

木马程序（病毒）

木马的由来 "特洛伊木马"&#xff08;trojan horse&#xff09;简称"木马"&#xff0c;据说这个名称来源于希腊神话《木马屠城记》。古希腊有大军围攻特洛伊城&#xff0c;久久无法攻下。于是有人献计制造一只高二丈的大木马&#xff0c;假装作战马神&…
阅读更多...
如何做好计算机病毒的查杀,电脑中的木马病毒如何彻底查杀?

如何做好计算机病毒的查杀,电脑中的木马病毒如何彻底查杀?

在用电脑的过程中&#xff0c;经常会遇到一些木马病毒&#xff0c;中病毒后&#xff0c;很多人都会表示用电脑杀毒软件杀毒就可以了&#xff0c;还有一些人在使用杀毒软件后发现&#xff0c;病毒在重启电脑之后又再次出现了&#xff0c;那么怎么样才能彻底查杀电脑中的木马病毒…
阅读更多...
一次PHP网站木马查杀记录

一次PHP网站木马查杀记录

公司网站是PHP开发的&#xff0c;之前因为工作重点原因没注意&#xff0c;最近因域名备案变更问题重新关注了一下&#xff0c;发现竟然被注入木马&#xff0c;会跳转到赌博之类的违法站点&#xff0c;作为技术人员当然不能放过。 因为网站还可以访问&#xff0c;虽然每天来访I…
阅读更多...
Linux下手动查杀木马

Linux下手动查杀木马

一、 模拟木马程序病原体并让木马程序自动运行 黑客让脚本自动执行的三种方法&#xff1a; 计划任务&#xff0c;crontab&#xff1b;开机启动&#xff1b;系统命令被替换&#xff0c;使用命令后被触发。 1、 生成木马程序病原体 [rootxuegod120 ~]# vim /usr/bin/fregonnzkq #…
阅读更多...
黑客攻击-木马程序(1)

黑客攻击-木马程序(1)

声明&#xff1a;禁止用作非法目的&#xff0c;谢绝一切形式的转载。 当你在无意间点击一个链接后&#xff0c;当你在不明情况安装一个程序时&#xff0c;当你忍不住点击一个美女图片的时候&#xff0c;你的设备可能就此沦陷了&#xff0c;成为了黑客眼中的"肉鸡"。…
阅读更多...
应急响应 Windows和Linux操作系统（查杀 后门木马，处理 勒索病毒.）

应急响应 Windows和Linux操作系统（查杀 后门木马，处理 勒索病毒.）

网络安全--应急响应 应急响应”对应的英文是“Incident Response”或“Emergency Response”等&#xff0c;通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措. 网络安全应急响应&#xff1a;针对已经发生的或可能发生的安全事件进行监控、分析…
阅读更多...
Linux 下手动查杀木马过程

Linux 下手动查杀木马过程

模拟木马程序病原体并让木马程序自动运行黑客让脚本自动执行的 3 种方法&#xff1a; &#xff08;1&#xff09;、计划任务&#xff1a; crontab &#xff08;2&#xff09;、开机启动 &#xff08;3&#xff09;、系统命令被人替换&#xff0c;定一个触发事件生成木马程序病原…
阅读更多...
php网站源码木马查杀检测工具

php网站源码木马查杀检测工具

简介&#xff1a; 今天发现我授权的网站 突然多出来几个不认识的PHP文件 &#xff0c;打开一看&#xff0c;哇塞 什么时间被挂马了 就开发了这么个工具 网站文件特别多的话&#xff0c;手工查找到什么时候 用工具检索肯定会更快点 这个软件的优点&#xff1a;可以自己添加特…
阅读更多...
网站服务器rookit级木马后门查杀分析

网站服务器rookit级木马后门查杀分析

在服务器木马后门检测中rookit也是根据特征的&#xff0c;他们检查的都是某一些rk的看这个root或者一些其他的通用型root的&#xff0c;但我现在所使用的项目&#xff0c;它这个UK的可能比较小众&#xff0c;所以没有被检测出来。那这个是 check rookit。我们来看一下第二个工具…
阅读更多...
4个好用的WebShell网站后门查杀工具 在线木马查杀

4个好用的WebShell网站后门查杀工具 在线木马查杀

4个好用的WebShell网站后门查杀工具 在线木马查杀 迫于网上下载的主题、插件后门事件&#xff0c;游子介绍几款后门查杀软件&#xff01; 检测工具分别是D盾_Web查杀、WebShellkiller、河马查杀、百度WebShell检测 一、河马查杀 http://www.shellpub.com http://www.webshel…
阅读更多...
Spark中cache、persist、checkpoint三者的比较

Spark中cache、persist、checkpoint三者的比较

在Spark的数据处理过程中我们可以通过cache、persist、checkpoint这三个算子将中间的结果数据进行保存&#xff0c;这里主要就是介绍这三个算子的使用方式和使用场景 1. 三者的使用 1.1 cache的讲解与使用 cache算子可以将spark任务的中间结果数据缓存到内存当中&#xff0c;…
阅读更多...
Vue3 使用pinia+pinia-plugin-persist setup写法

Vue3 使用pinia+pinia-plugin-persist setup写法

最近项目技术更新&#xff0c;决定用vitejsvue3pinia重写项目。我们决定一步到位直接script setup方式来写&#xff0c;边学边写边记录&#xff1a; 1、先安装 npm i pinia-plugin-persist 2、引入 import {createPinia} from pinia import App from ./App.vue import rout…
阅读更多...
推荐文章

Copyright @ 2022~2023