关于SIGBUS的总结

2.0 理解SIGBUS与SIGSEGV

Q: SIGSEGV我能理解&＃xff0c;但有时碰上SIGBUS&＃xff0c;这该如何理解。

A: nkwht&＃64;SMTH

nkwht用Google获取这样一些知识。有多种可能导致SIGBUS信号:

1) 硬件故障&＃xff0c;不用说&＃xff0c;程序员最常碰上的肯定不是这种情形。

2) Linux平台上执行malloc()&＃xff0c;如果没有足够的RAM&＃xff0c;Linux不是让malloc()失败返回&＃xff0c;
而是向当前进程分发SIGBUS信号。

注: 对该点执怀疑态度&＃xff0c;有机会可自行测试确认当前系统反应。

3) 某些架构上访问数据时有对齐的要求&＃xff0c;比如只能从4字节边界上读取一个4字节的
数据类型。IA-32架构没有硬性要求对齐&＃xff0c;尽管未对齐的访问降低执行效率。另外
一些架构&＃xff0c;比如SPARC、m68k&＃xff0c;要求对齐访问&＃xff0c;否则向当前进程分发SIGBUS信号。

SIGBUS与SIGSEGV信号一样&＃xff0c;可以正常捕获。SIGBUS的缺省行为是终止当前进程并产
生core dump。

A: Marc Rochkind

SIGBUS与SIGSEGV信号的一般区别如下:

1) SIGBUS(Bus error)意味着指针所对应的地址是有效地址&＃xff0c;但总线不能正常使用该
指针。通常是未对齐的数据访问所致。

2) SIGSEGV(Segment fault)意味着指针所对应的地址是无效地址&＃xff0c;没有物理内存对
应该地址。

A: scz 2002-11-20

参"2.4 如何编程获取栈底地址"中如何捕获SIGBUS与SIGSEGV信号&＃xff0c;并利用sigsetjmp、
siglongjmp重获控制权。

测试表明&＃xff0c;在x86/Linux、x86/Solaris、SPARC/Solaris平台上&＃xff0c;越过栈底的地址访
问导致SIGSEGV信号。在x86/FreeBSD、x86/NetBSD、x86/OpenBSD平台上&＃xff0c;越过栈底
的地址访问导致SIGBUS信号&＃xff0c;而不是SIGSEGV信号。

下面举例解释一下&＃xff0c;什么叫未对齐的数据访问。

--------------------------------------------------------------------------
/*
* Test: SPARC/Solaris 8 64-bit kernel mode
* gcc -Wall -pipe -g -o bus bus.c
*/
#include
#include

int main ( int argc, char * argv[] )
{
unsigned int       i &＃61; 0x12345678;
unsigned short int *q &＃61; NULL;
unsigned char    *p &＃61; ( unsigned char * )&i;

*p &＃61; 0x00;
q  &＃61; ( unsigned short int * )( p &＃43; 1 );
*q &＃61; 0x0000;
return( EXIT_SUCCESS );
}  /* end of main */
--------------------------------------------------------------------------

$ ./bus
总线错误 (core dumped)
$ gdb ./bus core
GNU gdb 5.0
#0  0x1084c in main (argc&＃61;1, argv&＃61;0xffbefc54) at bus.c:16
16       *q &＃61; 0x0000;
(gdb) disas main
Dump of assembler code for function main:
0x10810

:    save  %sp, -128, %sp
0x10814 :    st  %i0, [ %fp &＃43; 0x44 ]
0x10818 :    st  %i1, [ %fp &＃43; 0x48 ]
0x1081c :    sethi  %hi(0x12345400), %o1
0x10820 :    or  %o1, 0x278, %o0    ! 0x12345678
0x10824 :    st  %o0, [ %fp &＃43; -20 ]
0x10828 :    clr  [ %fp &＃43; -24 ]
0x1082c :    add  %fp, -20, %o0
0x10830 :    st  %o0, [ %fp &＃43; -28 ]
0x10834 :    ld  [ %fp &＃43; -28 ], %o0
0x10838 :    clrb  [ %o0 ]
0x1083c :    ld  [ %fp &＃43; -28 ], %o0
0x10840 :    add  %o0, 1, %o1
0x10844 :    st  %o1, [ %fp &＃43; -24 ]
0x10848 :    ld  [ %fp &＃43; -24 ], %o0
0x1084c :    clrh  [ %o0 ]
0x10850 :    clr  %i0
0x10854 :    b  0x1085c
0x10858 :    nop
0x1085c :    ret
0x10860 :    restore
End of assembler dump.
(gdb) i r pc
pc          0x1084c  67660
(gdb) i r o0
o0          0xffbefbdd    -4260899
(gdb) x/3bx 0xffbefbdd
0xffbefbdd:    0x34 0x56 0x78
(gdb)

从C语言来说&＃xff0c;执行"*q &＃61; 0x0000;"时导致SIGBUS了。从汇编指令来说&＃xff0c;执行"clrh [%o0]"
时导致SIGBUS了&＃xff0c;寄存器%o0值为0xffbefbdd&＃xff0c;这个地址未对齐在双字节边界上。

注意&＃xff0c;gcc编译时并未指定-O进行优化&＃xff0c;但仍然使用clrh&＃xff0c;而不是两次clrb。类似
的汇编指令有ldw、lduh等等。有人可能碰上读操作也导致SIGBUS&＃xff0c;觉得不可理解&＃xff0c;
其实读写导致SIGBUS没有本质区别&＃xff0c;比如ldw只能读4字节边界上的地址。

bus.c是显式的未对齐。程序员实际最容易面对的是隐式未对齐&＃xff0c;主要来自指针的强
制类型转换。下面举例说明这种情形。

--------------------------------------------------------------------------
/*
* Test: SPARC/Solaris 8 64-bit kernel mode
* gcc -Wall -pipe -g -o other_bus other_bus.c
*/
#include
#include

int main ( int argc, char * argv[] )
{
unsigned int       i &＃61; 0x12345678;
unsigned short int  j &＃61; 0x0000;

j &＃61; *( ( unsigned short int * )( ( ( unsigned char * )&i  ) &＃43; 1 ) );
return( EXIT_SUCCESS );
}  /* end of main */
--------------------------------------------------------------------------

$ ./other_bus
总线错误 (core dumped)
$ gdb ./other_bus core
GNU gdb 5.0
#0  main (argc&＃61;1, argv&＃61;0xffbefc44) at other_bus.c:13
13       j &＃61; *( ( unsigned short int * )( ( ( unsigned char * )&i  ) &＃43; 1 ) );
(gdb) disas main
Dump of assembler code for function main:
0x10810

:    save  %sp, -120, %sp
0x10814 :    st  %i0, [ %fp &＃43; 0x44 ]
0x10818 :    st  %i1, [ %fp &＃43; 0x48 ]
0x1081c :    sethi  %hi(0x12345400), %o1
0x10820 :    or  %o1, 0x278, %o0    ! 0x12345678
0x10824 :    st  %o0, [ %fp &＃43; -20 ]
0x10828 :    clrh  [ %fp &＃43; -22 ]
0x1082c :    lduh  [ %fp &＃43; -19 ], %o0
0x10830 :    sth  %o0, [ %fp &＃43; -22 ]
0x10834 :    clr  %i0
0x10838 :    b  0x10840
0x1083c :    nop
0x10840 :    ret
0x10844 :    restore
End of assembler dump.
(gdb) i r pc
pc          0x1082c  67628
(gdb)

因此在SPARC架构上编程&＃xff0c;一定要留神强制类型转换&＃xff0c;务必清楚自己正在干什么&＃xff0c;有
没有隐患。

D: yuhuan&＃64;SMTH 2004-01-30 11:48

参Linux的mmap(2)手册页

--------------------------------------------------------------------------
使用映射可能涉及到如下信号

SIGSEGV

试图对只读映射区域进行写操作

SIGBUS

试图访问一块无文件内容对应的内存区域&＃xff0c;比如超过文件尾的内存区域&＃xff0c;或者以
前有文件内容对应&＃xff0c;现在为另一进程截断过的内存区域。

版权声明 &＃xff1a;转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://bigwhite.blogbus.com/logs/12296535.html

SIGBUS和SIGSEGV也许是我们在平时遇到的次数最多的两个内存错误信号。内存问题一直是最令我们头疼的事情&＃xff0c;弄清楚两个信号的发生缘由对我们很好的理解程序的运行是大有裨益的。

我们来看两段程序&＃xff1a;
//testsigsegv.c
int main() {
        char *pc &＃61; (char*)0x00001111;
        *pc &＃61; 17;
}

//testsigbus.c
int main() {
        int *pi &＃61; (int*)0x00001111;
        *pi &＃61; 17;
}

上面的代码那么的相似&＃xff0c;我们也同样用gcc编译 (加上-g选项&＃xff0c;便于gdb调试 &＃xff1b;平台Solaris Sparc)&＃xff0c;执行结果也都是dump core 。但通过GDB对core进行观察&＃xff0c;你会发现细微的不同。第一个例子出的core原因是&＃xff1a;Program terminated with signal 11, Segmentation fault. 而第二个例子的core则提示&＃xff1a;Program terminated with signal 10, Bus error. 两者有什么不同呢&＃xff1f;这两段代码的共同点都是将一个非法地址赋值给指针变量&＃xff0c;然后试图写数据到这个地址。

如果要说清楚这个问题&＃xff0c;我们就要结合汇编码和一些计算机的体系结构的知识来共同分析了。

先来看testsigsegv.c的汇编码&＃xff1a;
... ...
main:
        !#PROLOGUE# 0
        save    %sp, -120, %sp
        !#PROLOGUE# 1
        sethi   %hi(4096), %i0
        or      %i0, 273, %i0
        st      %i0, [%fp-20]
        ld      [%fp-20], %i1
        mov     17, %i0
        stb     %i0, [%i1]
        nop
        ret
        restore
... ...

我们关注的是这句&＃xff1a;stb     %i0, [%i1]
从计算机底层的执行角度来说&＃xff0c;过程是如何的呢&＃xff1f;%i0寄存器里存储的是立即数17&＃xff0c;我们要将之存储到寄存器%i1的值指向的内存地址。这一过程对于CPU来说其指挥执行的正常过程是&＃xff1a;将寄存器%i0中的值送上数据总线&＃xff0c;将寄存器%i1的值送到地址总线&＃xff0c;然后使能控制总线上的写信号完成这一向内存写1 byte数据的过程。

我们再看testsigbus.c的汇编码&＃xff1a;
... ...
main:
        !#PROLOGUE# 0
        save    %sp, -120, %sp
        !#PROLOGUE# 1
        sethi   %hi(4096), %i0
        or      %i0, 273, %i0
        st      %i0, [%fp-20]
        ld      [%fp-20], %i1
        mov     17, %i0
        st      %i0, [%i1]
        nop
        ret
        restore
... ...

同样最后一句&＃xff1a;st      %i0, [%i1]&＃xff0c;CPU执行的过程与testsigsegv.c中的一致(只是要存储数据长度是4字节)&＃xff0c;那为什么产生错误的原因不同呢&＃xff1f;一个是 SIGSEGV&＃xff0c;而另一个是SIGBUS。这里涉及到的就是对内存地址的校验的问题了&＃xff0c;包括对内存地址是否对齐的校验以及该内存地址是否合法的校验。

我们假设如果首先进行的内存地址是否合法的校验(是否归属于用户进程的地址空间)&＃xff0c;那么我们回顾一下&＃xff0c;这两个程序中的地址0x00001111显然都不合法&＃xff0c;按照这种流程&＃xff0c;两个程序都应该是SIGSEGV导致的core 才对&＃xff0c;但是事实并非如此。那难道是先校验内存地址的对齐&＃xff1f;我们再看这种思路是否合理&＃xff1f;

testsigsegv.c 中&＃xff0c;0x00001111这个地址值被赋给了char *pc&＃xff1b;也就是告诉CPU通过这个地址我们要存取一个字节的值&＃xff0c;对于一个字节长度的数据&＃xff0c;无所谓对齐&＃xff0c;所以该地址通过对齐校验&＃xff1b;并被放到地址总线上了。而在testsigbus.c里&＃xff0c;0x00001111这个地址值被赋给了int *pi&＃xff1b;也就是告诉CPU通过这个地址我们要存取一个起码4个字节的值&＃xff0c;那么对于长度4个字节的对象&＃xff0c;其存放地址起码要被4整除才可以&＃xff0c;而 0x00001111这个值显然不能满足要求&＃xff0c;也就不能通过内存对齐的校验。也就是说SIGBUS这个信号在地址被放到地址总线之后被检查出来的不符合对齐的错误&＃xff1b;而SIGSEGV则是在地址已经放到地址总线上后&＃xff0c;由后续流程中的某个设施检查出来的内存违法访问错误。