linux下段错误（Segmentation fault）

七天小胜 2011-02-23

展开全文

1、段错误的定义

段错误：访问的内存超出了系统给这个程序的内存空间，通常这个值是由gdtr来保存的，gdtr是一个48位的寄存器，其中的32位是保存由它指向的 gdt表，中间13位保存相应于gdt的下标，最后3位包括了程序是否在内存中以及程序的在cpu中的运行级别,指向的gdt是由以64位为一个单位的表，在这张表中就保存着程序运行的代码段以及数据段的起始地址以及与此相应的段限和页面交换还有程序运行级别还有内存粒度等等的信息。一旦一个程序发生了越界访问，cpu就会产生相应的异常保护，于是segmentation fault就出现了。
通过上面的解释，段错误就是访问了不可访问的内存，这个内存区要么是不存在的，要么是受到系统保护的。

2、段错误是如何产生的？

Segment fault 之所以能够流行于世，是与Glibc库中基本所有的函数都默认型参指针为非空有着密切关系的。

1）代码1：
#include <stdio.h>

int main(){
int i = 0;
   scanf ("%d", i);   //应该使用&i，否则产生段错误，因为访问了保护地址0
printf ("%d\n", i);
return 0;

}

2）代码2：
#include <stdio.h>

int main(){
char *p;
   p = NULL;
*p = 'x';      //往内存地址0处写东西，所以会产生段错误
printf("%c", *p);
return 0;

}

3）代码3：

#include <stdio.h>

int main(){
   char test[1];
printf("%c", test[1000000000]);    //数组越界,或者这个地址根本不存在

return 0;

}

4）代码4：

#include <stdio.h>

int main(){
int b = 10;
printf("%s\n", b);
//在打印字符串的时候，实际上是打印某个地址开始的所有字符，但是当你想把整数当字符串打印的时候，这个整数被当成了一个地址，然后printf从这个地址开始去打印字符，直到某个位置上的值为\0。所以，如果这个整数代表的地址不存在或者不可访问，自然也是访问了不该访问的内存——segmentation fault。

return 0;

}

5）代码5：

#include <stdio.h>

#include <string.h>

char c = 'c';

int i = 10;

char buf[100];

printf("%s", c);
出现段错误的原因：试图把char型按照字符串格式输出，这里的字符会解释成整数，再解释成地址，所以原因同上面那个例子printf("%s", i)，试图把int型按照字符串输出。

memset(buf, 0, 100);

sprintf(buf, "%s", c);
试图把char型按照字符串格式转换。

memset(buf, 0, 100);