https://tonybai.com/2013/06/18/walk-through-the-last-mile-of-bugfix/ 一个程序员的心路历程 Wed, 25 Mar 2026 09:21:20 +0000 hourly 1 http://wordpress.org/?v=3.2.1 https://tonybai.com/2013/06/18/walk-through-the-last-mile-of-bugfix/#comment-880 bigwhite Fri, 21 Jun 2013 01:52:15 +0000 http://tonybai.com/?p=1288#comment-880 没错。不过这些foo_t实例都放在一个内存池中，且初始化时是连续分配的。也就是说即便污染了，被污染的地址也都是合法的。不过也可能污染到字段中的指针，但似乎在这次bug中未发生这种情况，也就没有段错误。 没错。不过这些foo_t实例都放在一个内存池中，且初始化时是连续分配的。也就是说即便污染了，被污染的地址也都是合法的。不过也可能污染到字段中的指针，但似乎在这次bug中未发生这种情况，也就没有段错误。

]]> https://tonybai.com/2013/06/18/walk-through-the-last-mile-of-bugfix/#comment-879 HCocoa Thu, 20 Jun 2013 15:47:28 +0000 http://tonybai.com/?p=1288#comment-879 “将&pdata传给了p”……竟然没有段错误……不过段错误了反而会好办了…… “将&pdata传给了p”……竟然没有段错误……不过段错误了反而会好办了……

]]> https://tonybai.com/2013/06/18/walk-through-the-last-mile-of-bugfix/#comment-878 bigwhite Wed, 19 Jun 2013 07:15:51 +0000 http://tonybai.com/?p=1288#comment-878 没有倒着写，可能文章里没说清楚。 ((char*)&pdata + size)起始的那片内存被污染了。但pdata并未污染其所在的foo_t实例中的flag或c字段，而是污染了其他foo_t实例中的flag或c字段。这些实例都放在一个mem block pool中的，从而导致随机性的出现。我已经对原文做了补充。 没有倒着写，可能文章里没说清楚。 ((char*)&pdata + size)起始的那片内存被污染了。但pdata并未污染其所在的foo_t实例中的flag或c字段，而是污染了其他foo_t实例中的flag或c字段。这些实例都放在一个mem block pool中的，从而导致随机性的出现。我已经对原文做了补充。

]]> https://tonybai.com/2013/06/18/walk-through-the-last-mile-of-bugfix/#comment-877 Michael Tue, 18 Jun 2013 15:21:00 +0000 http://tonybai.com/?p=1288#comment-877 请教一下，在func中是将指针倒着写了吗？ 请教一下，在func中是将指针倒着写了吗？

]]>