Toggle navigation
首页
问答
文章
积分商城
专家
专区
更多专区...
文档中心
返回主站
搜索
提问
会员
中心
登录
注册
LWIP
pbuf_alloc中可能的溢出问题
发布于 2011-08-15 09:09:20 浏览:4557
订阅该版
这是pbuf.c中函数pbuf_alloc中的一部分: ```c case PBUF_RAM: /* If pbuf is to be allocated in RAM, allocate memory for it. */ p = (struct pbuf*)mem_malloc(LWIP_MEM_ALIGN_SIZE(SIZEOF_STRUCT_PBUF + offset) + LWIP_MEM_ALIGN_SIZE(length));### if (p == NULL) { return NULL; } /* Set up internal structure of the pbuf. */ p->payload = LWIP_MEM_ALIGN((void *)((u8_t *)p + SIZEOF_STRUCT_PBUF + offset));### p->len = p->tot_len = length; p->next = NULL; p->type = type; ``` 我感觉后面加“###”的2句可能会有问题,LWIP_MEM_ALIGN_SIZE是长度按4字节对齐,LWIP_MEM_ALIGN是地址按4字节对齐。 假如`SIZEOF_STRUCT_PBUF + offset`和length已经是按4字节对齐的了,此时分配的内存的大小就有可能正好是`SIZEOF_STRUCT_PBUF + offset + length`,但是有可能`p + SIZEOF_STRUCT_PBUF + offset`的地址不是按照4字节对齐的,这就导致`p->payload`到pbuf的末尾的长度小于length,从而导致溢出。 因此,我觉得 ```c p = (struct pbuf*)mem_malloc(LWIP_MEM_ALIGN_SIZE(SIZEOF_STRUCT_PBUF + offset) + LWIP_MEM_ALIGN_SIZE(length)); ``` 改成如下比较好: ```c p = (struct pbuf*)mem_malloc(LWIP_MEM_ALIGN_SIZE(SIZEOF_STRUCT_PBUF + offset) + LWIP_MEM_ALIGN_SIZE(length) + LWIP_MEM_ALIGN_SIZE(1)); ``` 其它不变,这样分配的pbuf多出4字节,能够避免溢出
查看更多
3
个回答
默认排序
按发布时间排序
bernard
2011-08-15
这家伙很懒,什么也没写!
假如SIZEOF_STRUCT_PBUF + offset是按4字节对齐的了, `p + SIZEOF_STRUCT_PBUF + offset` 肯定是按照4字节对齐的
xiaoyanin
2011-08-15
这家伙很懒,什么也没写!
我看到了,函数rt_system_heap_init初始化的区域和rt_malloc分配的内存都是4字节对齐的,这样pbuf_alloc中的那个p也一定是4字节对齐的
撰写答案
登录
注册新账号
关注者
0
被浏览
4.6k
关于作者
xiaoyanin
这家伙很懒,什么也没写!
提问
2
回答
3
被采纳
0
关注TA
发私信
相关问题
1
RT-THREAD在STM32H747平台上移植lwip
2
{lwip}使能RT_LWIP_DHCP时可以获取到ip
3
stm32f103 LWIP 2.0.2 TCP收发问题
4
lwip2.1不重启修改IP
5
关于网络协议栈的测试
6
可否将LWIP升级到2.1.2 和 2.0.3?
7
socket(AF_INET, SOCK_RAW, IPPROTO_UDP);
8
tcpclient 插拔网线问题?
9
两个tcpclient同时通讯可以吗?
10
SO_BINDTODEVICE 未定义该如何解决
推荐文章
1
RT-Thread应用项目汇总
2
玩转RT-Thread系列教程
3
国产MCU移植系列教程汇总,欢迎查看!
4
机器人操作系统 (ROS2) 和 RT-Thread 通信
5
五分钟玩转RT-Thread新社区
6
【技术三千问】之《玩转ART-Pi》,看这篇就够了!干货汇总
7
关于STM32H7开发板上使用SDIO接口驱动SD卡挂载文件系统的问题总结
8
STM32的“GPU”——DMA2D实例详解
9
RT-Thread隐藏的宝藏之completion
10
【ART-PI】RT-Thread 开启RTC 与 Alarm组件
最新文章
1
RT-Thread Nano 上线ST CubeMX
2
Nordic移植笔记: RT_Thread v5.1.0(基于Nordic nRF52840的ble_app_hids_mouse工程)
3
RT-Thread PWM设备无输出解决办法
4
关于studio文件构建及宏控制
5
cubemx RTThread Nano + vscode + cortex + EIDE 环境配置
热门标签
RT-Thread Studio
串口
Env
LWIP
SPI
AT
Bootloader
Hardfault
CAN总线
ART-Pi
FinSH
USB
DMA
文件系统
RT-Thread
SCons
RT-Thread Nano
线程
MQTT
STM32
RTC
rt-smart
FAL
ESP8266
I2C_IIC
WIZnet_W5500
ota在线升级
UART
flash
packages_软件包
cubemx
PWM
freemodbus
BSP
潘多拉开发板_Pandora
定时器
ADC
socket
flashDB
中断
GD32
Debug
编译报错
msh
keil_MDK
rt_mq_消息队列_msg_queue
C++_cpp
at_device
MicroPython
ulog
本月问答贡献
rv666
13
个答案
2
次被采纳
踩姑娘的小蘑菇
9
个答案
2
次被采纳
xiaorui
7
个答案
2
次被采纳
道友
6
个答案
2
次被采纳
三世执戟
5
个答案
2
次被采纳
本月文章贡献
Licy
3
篇文章
1
次点赞
rv666
1
篇文章
7
次点赞
王依依
1
篇文章
5
次点赞
rtt_dmx
1
篇文章
5
次点赞
jaffer
1
篇文章
5
次点赞
回到
顶部
发布
问题
分享
好友
手机
浏览
扫码手机浏览
投诉
建议
回到
底部