iOS上栈溢出崩溃详解

简介

  本文介绍了如下内容

  1.栈的概念

  2.为什么会发生栈溢出

  3.栈溢出的几种栗子

  4.怎么预防和发现栈溢出。

1 什么是栈?

1. 从数据结构来说:栈(stack)又名堆栈,它是一种运算受限的线性表。限定仅在表尾进行插入和删除操作的线性表。这一端被称为栈顶,相对地,把另一端称为栈底。向一个栈插入新元素又称作进栈、入栈或压栈,它是把新元素放到栈顶元素的上面,使之成为新的栈顶元素;从一个栈删除元素又称作出栈或退栈,它是把栈顶元素删除掉,使其相邻的元素成为新的栈顶元素。

2. 在计算机系统中:栈则是一个具有以上属性的动态内存区域。程序可以将数据压入栈中,也可以将数据从栈顶弹出。在i386机器中,栈顶由称为esp的寄存器进行定位。压栈的操作使得栈顶的地址减小,弹出的操作使得栈顶的地址增大。

3.栈在程序的运行中有着举足轻重的作用。最重要的是栈保存了一个函数调用时所需要的维护信息,这常常称之为堆栈帧或者活动记录。堆栈帧一般包含如下几方面的信息:

 临时变量:包括函数的非静态局部变量以及编译器自动生成的其他临时变量。

 函数的返回地址和参数


2.什么是栈溢出?

       栈溢出就是缓冲区溢出的一种。 由于缓冲区溢出而使得有用的存储单元被改写,往往会引发不可预料的后果。程序在运行过程中,为了临时存取数据的需要,一般都要分配一些内存空间,通常称这些空间为缓冲区。如果向缓冲区中写入超过其本身长度的数据,以致于缓冲区无法容纳,就会造成缓冲区以外的存储单元被改写,这种现象就称为缓冲区溢出。缓冲区长度一般与用户自己定义的缓冲变量的类型有关。

3. iOS/Mac栈的大小是多少?

1. iOS上主线程栈空间大小为1MB

2. iOS上子线程栈空间大小为512KB

3. Mac OS上主线程栈大小为8MB

PS:对于子线程,线程的栈大小是在线程创建的时候就创建好的,但是只有实际使用到的时候才会分配到具体内存;同时,子线程能够允许的最小栈大小为16KB,且栈的大小必须是4KB的整数倍。

4. 哪些情况会造成栈溢出

1.栈上变量直接分配内存长度超过栈空间大小,如下

 int buf[1024*1024] = {0}

对应的崩溃日志,一般情况下遇见有"Stack Guard"的关键字,就标明程序发生栈溢出导致闪退了

2. 间接使用操作栈上内存超限的函数,包括但不限于以下函数

void *memcpy(void *__dst, const void *__src, size_t __n);

void *memmove(void *__dst, const void *__src, size_t __len);

char *strcpy(char *__dst, const char *__src);

char *strncpy(char *__dst, const char *__src, size_t __n);

举个栗子:


void function1(char *str){

    int32_t maxsize = 100*1024*1024;

    char buffer[maxsize];

    //strcpy(buffer, str);

    memcpy(buffer, str, maxsize);

}

  char *a = malloc(1024*1024);

  function1(a);


来个崩溃日志,关键字还是`Stack Guard`哦。


3.无限递归调用,见如下斐波那契数列函数递归实现

int  fibonacci(int n){

    if (n == 1) {

       return 1;

    }

    if (n == 2) {

        return 2;

    }

    return  fibonacci(n) * fibonacci(n - 1);

}

再来个崩溃日志给大家瞧瞧,不要钱哦,关键字还是`Stack Guard`!



5. 怎么避免栈溢出崩溃?

1.栈上申请内存不要超过512KB,建议超过100KB以上的内存申请,都使用堆上的内存分配方式,“malloc”,“calloc”等

2. 使用操作内存读写的系统函数时,保证大内存的内存操作在堆上进行

3. 避免使用递归,所有的递归都可以使用循环实现。

6. 参考文献

1.百度百科-栈:https://baike.baidu.com/item/%E6%A0%88/12808149?fr=aladdin

2.百度百科-栈溢出:https://baike.baidu.com/item/%E6%A0%88%E6%BA%A2%E5%87%BA/8538051?fr=aladdinhttps://baike.baidu.com/item/%E6%A0%88%E6%BA%A2%E5%87%BA/8538051?fr=aladdin

3.Apple Thread Management:https://developer.apple.com/library/archive/documentation/Cocoa/Conceptual/Multithreading/CreatingThreads/CreatingThreads.html

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
禁止转载,如需转载请通过简信或评论联系作者。
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,470评论 6 501
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,393评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 162,577评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,176评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,189评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,155评论 1 299
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,041评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,903评论 0 274
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,319评论 1 310
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,539评论 2 332
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,703评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,417评论 5 343
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,013评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,664评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,818评论 1 269
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,711评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,601评论 2 353

推荐阅读更多精彩内容