2014-12-02 22 views
0

我试图在Ubuntu上运行下面的程序,但它崩溃与分段错误。当调用mmap两次SIGSEGV

我想要做的就是调用MMAP两次:

p1 = mmap(null, size: 16 * 4k, offset: 0); 
p2 = mmap(p1+(16*4K), 136 * 4k , offset: 16 * 4k); 

基本上,试图创建一个镜像文件连续两个区域的两个连续的内存区域。 第二个mmap可能会失败,但我想知道它为什么会导致分段错误。

#include <stdio.h> 
#include <stdlib.h> 
#include <sys/mman.h> 
#include <fcntl.h> 
#include <sys/types.h> 
#include <sys/stat.h> 
#include <errno.h> 
#include <unistd.h> 

int main() 
{ 
    int fd, ret; 
    void* p1; 
    void* p2; 
    unlink ("test.file");// don't care if it doesn't exists 

    fd = open("test.file", O_RDWR | O_CREAT | O_SYNC, ALLPERMS); 

    if(fd == -1) 
     return errno; 

    ret = ftruncate(fd, 4096*16); 
    if(ret != 0) 
     return errno; 

    p1 = mmap(NULL, 4096*16, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0); 
    if(p1 == (void*)-1) 
     return errno; 

    ret = ftruncate(fd, 4096*150); 
    if(ret != 0) 
     return errno; 

    // dies here! 
    p2 = mmap(p1 + (4096*16), 4096*(150-16), PROT_READ | PROT_WRITE, MAP_SHARED |MAP_FIXED, fd, 4096*16); 
    if(p2 == (void*)-1) 
     return errno; 


    return 0; 
} 

回答

3

它可能会在您的映射之前和之后分配防护页以防止溢出您的映射,它们应该在读取和写入时发生段错误。另一个选择是,你击中堆栈下的守卫页面。确认pmap后输出第一个mmap

尝试使用mremap代替。

+0

嗨马克西姆,非常感谢你,你能指点我一些资源,以获得更多的信息吗? – 2014-12-02 19:14:49

+0

@AyendeRahien我能够重现它,但没有更多的原始源代码。可能是地址空间随机化。 – 2014-12-02 19:51:57