ruby-dev

Tietew です。

On Tue, 17 Jul 2001 06:39:46 +0900
In article <995319533.816444.11383.nullmailer@ev.netlab.jp>
Subject: [ruby-dev:13908] Forward: Seg fault in latest regex.c (PR#154)
matz@ruby-lang.org (Yukihiro Matsumoto) wrote:

> どなたか www.ruby-lang.org/cgi-bin/ruby-bugs の PR#154 を追
> 試していただける方はいらっしゃいませんか？ うちでは問題が再
> 現しなかったのがたまたまなのかmswin32版固有の問題なのか判断
> できませんでした。

再現しました:
ruby 1.7.1 (2001-07-12) [i586-mswin32]
 (OS: Windows 2000 SP2)

再現しませんでした:
ruby 1.6.3 (2001-03-07) [i686-mswin32]
ruby 1.6.4 (2001-06-04) [i586-mswin32]
ruby 1.6.4 (2001-07-13) [i686-linux]
ruby 1.7.1 (2001-07-12) [i686-linux]


Iteration 0 の時点で既にヒープが壊れているようです。
NTDLL.DLL がエラーを報告しています。

HEAP[ruby.exe]: Heap block at 02AF7A10 modified at 02AFAC18 past requested size of 3200
HEAP[ruby.exe]: Invalid Address specified to RtlReAllocateHeap( 2a70000, 2af7a18 )

具体的には

ruby_xrealloc:
    RUBY_CRITICAL(mem = realloc(ptr, size));

の ptr が malloc で割り当てた領域の値じゃないと怒っているのですが，
ナゼなのかまでは追えませんでした。



非デバッガ上で実行するとヒープの正当性判定が行われないのでそのまま進
み，Iterator 54 で Access Violation を起こして sigsegv => rb_bug =>
warn_print => fputs => malloc => RtlAllocateHeap で再び Access
Violation が発生します。

RtlAllocateHeap が落ちるのは十中八九確保した領域を越えて書いてしまっ
て管理領域を壊したのが原因です。



参考: DebugBreak (int 3) した時のバックトレース
      # 所々引数の中身がないのはプロトタイプがないから

NTDLL! DbgBreakPoint@0 address 0x77fa018c
NTDLL! RtlpBreakPointHeap@4 + 38 bytes
NTDLL! RtlpCheckBusyBlockTail@4 + 106 bytes
NTDLL! RtlpValidateHeapEntry@12 + 146975 bytes
NTDLL! RtlDebugReAllocateHeap@16 + 244 bytes
NTDLL! RtlReAllocateHeap@16 + 132122 bytes
MSVCRT! 78003255()
ruby_xrealloc(void * 0x02af7a18, long 0x00006400) line 133 + 19 bytes
ruby_re_match() line 3944 + 190 bytes
ruby_re_search() line 3269 + 25 bytes
rb_reg_search(unsigned long 0x02aba420, unsigned long 0x02abc4a8, int 0x00000000, int 0x00000000) line 624 + 39 bytes
str_gsub() line 1367 + 17 bytes
rb_str_gsub() line 1470 + 19 bytes
call_cfunc() line 4280 + 15 bytes
rb_call0() line 4419 + 28 bytes
rb_call(unsigned long 0x02ac7fb0, unsigned long 0x02abc4a8, unsigned long 0x000010e9, int 0x00000002, unsigned long * 0x0240f28c, int 0x00000000) line 4633 + 36 bytes
rb_eval(unsigned long 0x02ac9408, RNode * 0x02aba480) line 2602 + 182 bytes
rb_eval(unsigned long 0x02ac9408, RNode * 0x02aba660) line 2279 + 16 bytes
eval_node() line 1068 + 13 bytes
ruby_run() line 1200 + 19 bytes
main() line 51
RUBY! mainCRTStartup + 227 bytes
KERNEL32! BaseProcessStart@4 + 130958 bytes


—[ Tietew ]————————————————————————————
 メ : tietew@tietew.net / tietew@raug.net / tietew@masuclub.net
ホペ: http://www.tietew.net/     Tietew Windows Lab.
      http://www.masuclub.net/   鱒倶楽部
指紋: 26CB 71BB B595 09C4 0153  81C4 773C 963A D51B 8CAA

Thread

Prev Next

In This Thread

Prev Next