段错误的理解

seufy88

突然由坛子里的段错误想到的.

由于内核在装载a.out时会记录进程虚拟地址和文件的"映射关系"(估且这么称呼吧)
在程序执行过程中发生page错误也没关系,内核能正确加载进来.

对于段错误,是不是可以理解为访问地址在内核中也没有任何记录.所以才会发生段错误?
突然想到这么一个问题:
glibc库函数 malloc会向内存申请空间,这个申请的过程是否可以简化为内核记录一笔:为某个空间分配映射关系.
那么由于库函数实际申请的空间大于用户程序申请的空间,是否存在如下可能:

p = malloc( 100)

//假设 p返回地址为 1

由于背后库函数实际申请了1000空间.
那么用户故意越界访问 p+101也不会产生段错误,但用户故意访问 p+1001就会发生段错误?

实际运行过程中不知道库函数背后申请了多少,所以用户"故意"访问一些越界的地址,有可能产生段错误,有可能不产生

以上纯是我的假设,没有进行任何验证,如有错误请见谅

hellioncu

就是这样的

seufy88

hellioncu 发表于 2013-12-27 20:42
就是这样的

其实我更想确认我的假设.即malloc提高了进程的program break(通过brk),但用户故意越界的话,是否存在两种可能,一种产生段错误,一种不产生.

hellioncu

seufy88 发表于 2013-12-27 21:13
其实我更想确认我的假设.即malloc提高了进程的program break(通过brk),但用户故意越界的话,是否存在两种 ...

似乎严格来说，操作系统以页为单位管理内存，应该是访问未分配的页才会产生段错误

seufy88

回复 4# hellioncu


    你可以把 p 当成 page 数，不影响我的假设。

syre

malloc也不一定是brk，如果是大块内存，会用匿名mmap