函数返回一个指针后，其调用者接收到这个指针有变化

aomw10

请问大家有没有遇到过这种情况，为了说明问题我简要写出代码

file a.c
------------------------------
vnp *a
a = function(.....)


file b.c
-----------------------------
vnp *function(.....)


function中打印日志，发现返回的指针是
[0xffffff0084e75000]

而在其调用者a.c中打印a,发现接收到得指针是
[0xffffffff84e75000]

也就是说，84前面的两位由00变为了ff

都是用%p打印。
头一次遇到这种情况，百思不得其解，希望大家指教。非常感谢

另外说一句，function返回的地址是内核空间里面的，调用function的地方是在用户态，
不知道是否是因为这个原因发生了转换？

FreeBSD 7.0 64位多核上发生的问题

peijue

看你的function的实现啦， 如果是malloc new 之类的绝大部分是不一样的。 如果是返回一个全局变量的指针，就是另外一回事。

aomw10

看你的function的实现啦， 如果是malloc new 之类的绝大部分是不一样的。 如果是返回一个全局变量的指针，就 ...
peijue 发表于 2011-06-16 15:14

    是全局指针，function里面逻辑很简单，返回的肯定是那个指针没错，其调用者中也肯定接收的是这个指针。打印都没问题

而且指针只有中间两位由变化了，大家不觉得很奇怪吗

flw

进程发生切换了吗？
如果不是同一个进程上下文的话，线性地址发生变化是很平常的事。

aomw10

进程发生切换了吗？
如果不是同一个进程上下文的话，线性地址发生变化是很平常的事。
flw 发表于 2011-06-16 16:45

    进程没有切换，一直都是同一个进程的。

huycwork

应该是地址空间不一样的原因吧，目前的Linux好像只能占32位的地址空间，也就是0~4G的地址空间，0~3G是用户空间。下面那个用户态地址有8个数字，确实是32位地址，但是上面的那个内核地址似乎有某些向上兼容的意味，那个地址有10个数字，就是40位地址空间，即1024*1G=1T。

OwnWaterloo

回复 1# aomw10

试试：
vnp *a
a = function(.....);
printf("%p", (void*) a);

对function内部的日志， 如果指针类型不是 void* 或者 char/signed char/unsigned char 的指针，
也添加一个转型试试？

如果日志是void*或者3种char指针， 直接输出：
void* function( ... )
{
    void* result;
    ...
    result = ...;
    log("%p", result);
    ...
    return result;
}

如果不是， 添加一个转型试试？
void* function( ... )
{
    X* result;
    ...
    result = ...;
    log("%p", (void*)result );
    return result;
}

w_anthony

无责任猜想，会不会是%p需要8个字节，但是你传入的实际上不是一个8字节的pointer（比如中途被什么宏给搞成只有4个字节了），结果打印的时候有一部分就是栈上面的随机值啊？

deadlylight

另外说一句，function返回的地址是内核空间里面的，调用function的地方是在用户态，
不知道是否是因为这个原因发生了转换？

如何返回内核空间的地址？
这个函数是系统调用么？