libiconv问题

i33333

1. char charset[16] = {0};
   
2. 
   
3. // =?UTF-8?B?5o6i57Si56We5puy6ZqQ6JeP5Zyo6IOM5ZCO55qE56eY5a+G?=
   
4. bool decode_subject(char *subject)
   
5. {
   
6.     static char *iconvob = NULL;
   
7.     static iconv_t cd = (iconv_t)-1;
   
8. 
   
9.     char *p1, *p2;
   
10.     size_t insz, outsz;
    
11. 
    
12.     if(!strstr(subject, "=?"))
    
13.         return true;
    
14. 
    
15.     p1 = strchr(subject + 2, '?');
    
16.     memcpy(charset, subject + 2, p1 - subject - 2);
    
17.     charset[p1 - subject - 2] = 0;
    
18. #ifdef DEBUG
    
19.     fprintf(stderr, "charset: %s\n", charset);
    
20. #endif
    
21.     p1 += 3;
    
22. 
    
23.     p2 = strrchr(p1, '?');
    
24. 
    
25.     if(cd == (iconv_t)-1) {
    
26.         cd = iconv_open("UTF-8", charset);
    
27.         if(cd == (iconv_t)-1) {
    
28.             perror("iconv_open()");
    
29.             return false;
    
30.         }
    
31.     }
    
32.     if(!iconvob) {
    
33.         iconvob = (char *)malloc(256);
    
34.         if(!iconvob) {
    
35.             fprintf(stderr, "malloc() failed\n");
    
36.             return false;
    
37.         }
    
38.     }
    
39.     memset(iconvob, 0, 256);
    
40.     insz = p2 - p1;
    
41.     if(iconv(cd, &p1, &insz, &iconvob, &outsz) == (size_t)-1) {
    
42.         iconv_close(cd);
    
43.         perror("iconv()");
    
44.         return false;
    
45.     }
    
46. 
    
47.     strcpy(subject, iconvob);
    
48. 
    
49.     return true;
    
50. }

复制代码

参数subject意指email的标题，形如“=?UTF-8?B?5o6i57Si56We5puy6ZqQ6JeP5Zyo6IOM5ZCO55qE56eY5a+G?=”，根据MIME，“=?UTF-8?B?”和结尾的“?=”都是固定的部分。

decode_subject函数，想解析出编码（如UTF-8），并把经iconv转换后的数据（NULL-terminated C string）再存入subject参数所指的空间。

错误是：
Program terminated with signal 6, Aborted.
#0 0xb7719424 in __kernel_vsyscall ()

以上的函数，有什么问题呢？我看不出来。bt看，一定是这个函数的问题，但不单步的话，也定位不了问题

i33333

在decode_subject()中，用一个static变量（static char *iconvob_head）记录iconvob的刚从heap上分配得空间时的头，以后每次调用iconv()，判断iconvob与iconvob_head是否相等，不相等的话，赋iconv_head给iconv，core的问题解决。

附上man 3 iconv中，与此bug相关的信息：
The iconv function converts one multibyte character at a time, and for each character conversion it increments *inbuf and decrements *inbytesleft by the number of converted input bytes, it increments *outbuf and decrements *outbytesleft by the number of converted output bytes, and it updates the conversion state contained in cd.

i33333

另外，outsz需提前初始化或赋值：outsz = 255;。