Bus error (core dumped) 怎么解决？

yjh777

一个客户给的测试程序，总是 Bus error，求解决:

RHEL-6.7

gdb 发现出错的地方就是一个 mmap 后的地址赋值，why ?

代码:

1. #define _GNU_SOURCE             /* See feature_test_macros(7) */
   
2. #include <sched.h>
   
3. #include <sys/types.h>
   
4. #include <sys/stat.h>
   
5. #include <fcntl.h>
   
6. #include <sys/mman.h>
   
7. #include <unistd.h>
   
8. 
   
9. #define TPATH  "testfile"
   
10. #define SIZE   (20*4096)
    
11. #define NPAGES 4
    
12. int main(int argc, char *argv[]) {
    
13.         int filp_foo, pos, *p;
    
14.         char buf[32];
    
15.         char *foo_addr;
    
16. 
    
17.         cpu_set_t *cpusetp = CPU_ALLOC(4);
    
18.         CPU_SET(0, cpusetp);
    
19.         sched_setaffinity(0, sizeof(cpu_set_t), cpusetp);
    
20. 
    
21.         unlink(TPATH);
    
22.         filp_foo = open(TPATH, O_RDWR|O_CREAT|O_SYNC, S_IWUSR|S_IRUSR|S_IRGRP|S_IROTH);
    
23.         ftruncate(filp_foo, SIZE);
    
24. 
    
25.         foo_addr = mmap(NULL, SIZE, PROT_READ|PROT_WRITE, MAP_SHARED, filp_foo, 0);
    
26. 
    
27.         p = (int *)foo_addr;
    
28.         *p = SIZE;
    
29. 
    
30.         if (!fork()) {
    
31.                 CPU_SET(1, cpusetp);
    
32.                 sched_setaffinity(0, sizeof(cpu_set_t), cpusetp);
    
33. 
    
34.                 for (pos = SIZE; pos >= 0; pos -= 4096) {
    
35.                         *p = pos;
    
36.                         ftruncate(filp_foo, pos);
    
37.                 }
    
38.                 return 0;
    
39.         } else {
    
40.                 int tpos = (16*4096);
    
41. restart:
    
42.                 // spin-wait for the other thread to truncate:
    
43.                 while (tpos == *p) {}
    
44.                 if (*p < 1) {
    
45.                         *p = (16*4096);
    
46.                 }
    
47.                 tpos = *p;
    
48.                 usleep(100);
    
49.                 for (pos = tpos - 4096*NPAGES; pos <= tpos && pos > 0; pos += 4096) {
    
50.                         foo_addr[pos] = 'b';
    
51.                 }
    
52. 
    
53.                 // trigger readpage:
    
54.                 pread(filp_foo, buf, 32, tpos);
    
55. 
    
56.                 if (*p >= 4096)
    
57.                         goto restart;
    
58.         }
    
59. 
    
60.         return 0;
    
61. }
    

复制代码

windoze

你在子进程里把文件截短了，父进程访问被截掉的地方当然会sigbus。

yjh777

windoze 发表于 2016-04-11 12:19
你在子进程里把文件截短了，父进程访问被截掉的地方当然会sigbus。

赞 多谢!

  *问了一下客户，他们是故意这么干，用来触发一个bug的。看kernel是否会 panic ,,,

windoze

回复 3# yjh777

我靠都什么年代了还要测这个？这都十几年过去了，你不说我都想不起来还曾经有这个bug了……

yjh777

windoze 发表于 2016-04-11 21:37
回复 3# yjh777

我靠都什么年代了还要测这个？这都十几年过去了，你不说我都想不起来还曾经有这个bug了 ...

最近又出现了，可能跟你碰到的bug不是一个原因。
跟某个文件系统具体实现有关系。

lwhjava

你们这客户都是神人啊

yjh777

lwhjava 发表于 2016-04-13 19:54
你们这客户都是神人啊

是的，有很多客户方的工程师很牛X的，问题分析的比我们自己的开发还透彻，或直接发patch把问题修复。
  开源的好处，有问题客户可以直接看代码

lwhjava

回复 7# yjh777


    有这样的客户，对自己也是有很大的好处。和技术牛人切磋，是一件很开心的事。