调试中常见Bug分析 – 内存错误（使用未初始化内存）

上次在MSDN论坛上看见一个网友问ZeroMemory的用处，问题里面说他在内存上分配了一个变量，但是在使用它调用一个函数的时候，系统报告Access Violation异常，但是加上ZeroMemory以后，就运行正常了，因此他想知道ZeroMemory的用处。

 

// 使用未初始化变量.cpp : Defines the entry point for the console application.

 

#include "stdafx.h"

#include <windows.h>

 

int _tmain(int argc, _TCHAR* argv[])

{

    STARTUPINFO info;   

    PROCESS_INFORMATION pi;

 

    ZeroMemory(&info, sizeof(info));

    ZeroMemory(&pi, sizeof(pi));

    info.cb = sizeof(info);

 

    BOOL result = ::CreateProcess(NULL,

                                      argv[1],

                                      NULL,

                                  NULL,

                                  FALSE,

                                  0,

                                  NULL,

                                  NULL,

                                  &info,

                                  &pi);

    if ( !result )

    {

        wprintf(L"CreateProcess returns %d/n", GetLastError());

        return -1;

    }

    else

    {

        ::WaitForSingleObject(pi.hProcess, INFINITE);

        ::CloseHandle(pi.hProcess);

        ::CloseHandle(pi.hThread);

        wprintf(L"CreateProcess succeeded/n");

        return 0;

    }

}

 比如上面的代码，如果将两个ZeroMemory语句注释掉的话，在调试器里面调用CreateProcess函数的时候，你会得到一个Access Violation异常，如下图所示：

 

堆栈看起来象下面这样：

    ntdll.dll!7c9212b0()   

    [Frames below may be incorrect and/or missing, no symbols loaded for ntdll.dll]

    kernel32.dll!7c81a4c8()    

    kernel32.dll!7c819da8()    

    ntdll.dll!7c92d5bc()   

    ntdll.dll!7c98d160()   

    ntdll.dll!7c969564()   

    ntdll.dll!7c93cd5b()   

    ntdll.dll!7c93947a()   

    ntdll.dll!7c938f01()   

    ntdll.dll!7c9476ea()   

    ntdll.dll!7c938f01()   

    ntdll.dll!7c947764()   

    ntdll.dll!7c98d994()   

    ntdll.dll!7c969e1c()   

    ntdll.dll!7c947764()   

    ntdll.dll!7c97d414()   

    kernel32.dll!7c802362()    

>   使用未初始化变量.exe!wmain(int argc=2, wchar_t * * argv=0x00393250)  Line 25 + 0x25 bytes  C++

    使用未初始化变量.exe!__tmainCRTStartup()  Line 579 + 0x19 bytes    C

    使用未初始化变量.exe!wmainCRTStartup()  Line 399   C

    kernel32.dll!7c817067()    

 

 

Windows在给你的变量分配内存的时候，只是划定一块内存区域给变量，由于物理内存是操作系统里面所有进程共享的资源，所以分配的内存区域有可能刚刚被其他程序释放掉--而这些程序写入到那一段内存的数据还没有被清空，因此如果你不用ZeroMemory将刚刚分配的内存清零的话，读取一段被其他程序写入的数据对你的程序而言是一堆垃圾，这就是为什么有的时候会出现AccessViolation的原因。

就好比你去一个很忙的餐厅吃饭，服务员把你领到一个桌子前，这个桌子需要被擦干净你才能用一样，ZeroMemory就相当于擦桌子。

一般来说，分配结构体变量，都需要使用ZeroMemory