Tokyo Cabinet 的一个bug

Tokyo Cabinet 的代码......真是草泥马啊.... 跟LevelDB简直没发比啊...

手机某些机型中Tokyo Cabinet Lib出现了好几次crash报告, 出问题的地方在  2145行

Tokyo Cabinet 的一个bug_第1张图片 

通过google breakpad 抓到了每次crash是都同一个非法地址0X0000021, 这个地址太小了肯定非法


这个地址的值恰巧是 HDFLAGSOFF的值, 说明hdb->map == NULL;  看了些调用栈关系和源码发现

hdp->map 还真有可能为空

调用关系如下 

tchdbcloseimp() ---> tchdbsetecode()  ---> tchdbsetflag()

在函数中 3539行,将hdb->map=NULL , 但是后面还调用了三次tchdbsetecode, 有些分支是可以走进到tchdbsetflag的逻辑的,在tchdbsetflag中对已经为空的hdb->map偏移33的地址赋值,导致crash

Tokyo Cabinet 的一个bug_第2张图片


Tokyo Cabinet  代码可读性真的不怎么样..





你可能感兴趣的:(Tokyo,Cabinet)