如何产生非法指令错误（illlegal fault)?

liunxcu

各位高人，
请问如何写代码才能产生非法指令错误呢？
我最近遇到了这个问题，程序产生了core文件，显示是非法指令引起的，而且我的程序是在debian pc上运行的，
郁闷中，请高手指点。{:3_200:}

noword2k

除0

liunxcu

好注意，可出了作数学运算外，还有别的办法没？{:3_200:}

noword2k

内嵌汇编，jmp到某个非法地址，或者是jmp到某个"合法地址+1"。

spongeliu

同意楼上的

liunxcu

回复 4# noword2k
好注意，但是我的程序根本没用到这些东西啊，却产生了非法指令错误，我用的是debian，程序也是运行在pc上的，莫非是debian的gcc有问题吗？
{:3_198:}

noword2k

可能内存溢出，覆盖了代码段。

liunxcu

回复 7# noword2k
那请问高人，如何能产生这样的情况呢，能具体描述一下吗？

noword2k

搜索 The shellcoders's handbook，pediy上有翻译。
看第一章里的"栈溢出"和"堆溢出"。

w_anthony

除0是算术错误什么的，肯定不是非法指令。

如果是非法指令，并且没有内嵌汇编，那么很可能是某个无效的函数指针调用引起的。
如果还不是函数指针，那也可能是栈上定义的局部数组变量写访问越界，导致覆盖了返回地址。