select poll bug 导致内存泄漏

发布于 2023-08-16 09:55:26 浏览：534 订阅该版

[tocm]

rt_free重入的问题：

## 现像
主循环采用select函数监听多路网络以及rt_pipe管道，经常会出现内存耗尽的问题。跟踪代码发现select会调用malloc与free，且rtt的select是用poll实现，于是放弃select直接采用poll函数替代。换成poll后运行也时常出现“hardfault"。于是进行不断的代码屏蔽排除以缩小范围，始终无法定位原因。怀疑rtt的heap有问题，于是将heap换成自已实现的，但是并没有解决问题。

## 解决方法
最后发现heap的调用会有重入的问题，但是我明明有用rt_mutex保护，将rt_mutex换成rt_sem也是一样不能解决问题。但是如果用`rt_enter_critical()`或是用`rt_hw_interrupt_disable()`来保护heap，就可以很稳定的运行。
但是问题的本质原因没有找到，所以这里想问下rt_mutex与rt_sem失效的可能因素有哪些，如何进一步查找。

注意到每次发生重入都是在`dfs_pool.c -> poll_teardown() -> rt_free()`上发生的，所以问题有没有可能在`poll_teradown()`上。

```c
 static void poll_teardown(struct rt_poll_table *pt)
{
    struct rt_poll_node *node, *next;

next = pt->nodes;
    while (next)
    {
        node = next;
        rt_wqueue_remove(&node->wqn);
        next = node->next;
        rt_free(node);
    }
}
```

重入的检测方法：

```c
 static volatile uint32_t v = 0;
 
 void *rt_malloc(rt_size_t size)
{
    void *ret;
    rt_sem_take(&heap_sem, RT_WAITING_FOREVER);
    v ++;
    if (v > 1) {
        while(1);
    }
    ret = my_malloc(size);//自定义heap的方法
    v --;
    rt_sem_release(&heap_sem);
    return ret;
}

void rt_free(void *rmem)
{
    rt_sem_take(&heap_sem, RT_WAITING_FOREVER);
    v ++;
    if (v > 1) {
        while(1); //会死在这里
    }
    my_free(rmem); //自定义heap的方法
    v --;
    rt_sem_release(&heap_sem);
}
```