每次从标准输入读取字母'u'时,此代码片段将分配2Gb的内存,并在读取'a'后初始化所有分配的字符。
#include <iostream>
#include <stdlib.h>
#include <stdio.h>
#include <vector>
#define bytes 2147483648
using namespace std;
int main()
{
char input [1];
vector<char *> activate;
while(input[0] != 'q')
{
gets (input);
if(input[0] == 'u')
{
char *m = (char*)malloc(bytes);
if(m == NULL) cout << "cant allocate mem" << endl;
else cout << "ok" << endl;
activate.push_back(m);
}
else if(input[0] == 'a')
{
for(int x = 0; x < activate.size(); x++)
{
char *m;
m = activate[x];
for(unsigned x = 0; x < bytes; x++)
{
m[x] = 'a';
}
}
}
}
return 0;
}
我在一台有3GB内存的Linux虚拟机上运行此代码。使用htop工具监视系统资源使用情况时,发现malloc操作没有反映在资源上。
例如,当我仅输入一次'u'(即分配2GB堆内存)时,在htop中看不到内存使用量增加2GB。只有在我输入'a'(即初始化)时,我才会看到内存使用量增加。
因此,我能够“malloc”比实际内存更多的堆内存。例如,我可以malloc 6GB(这比我的RAM和交换空间内存都多),而malloc将允许它(即malloc不会返回NULL)。但是当我尝试初始化分配的内存时,我可以看到内存和交换空间填满直至该进程被杀死。
-我的问题:
1.这是内核bug吗?
2.有人能解释一下为什么允许这种行为吗?
gets()
的调用会导致缓冲区溢出。解决方案是,把它扔掉。 - Yu Haomain
函数开始时未初始化的input[0]
是否为q
,这只是你的运气。使用g++-Wall
进行编译。 - Basile Starynkevitch