从一个非典型的内存越界访问问题看Linux的进程内存布局

#ifndef _MSG__H__
#define _MSG__H__
#include <sys/types.h>
#include <sys/ipc.h>
#include <sys/msg.h>

#define BODY_LEN 1024

typedef struct _testmsg
{
    long type;
    char msgbody[1];
} testmsg, *ptestmsg;

#define MSG_TYPE 0xFF
#define MSGS_LEN (sizeof(long) + sizeof(char) * BODY_LEN)

// 一般使用ftok函数获取key_t，这里简单起见，直接定义一个键值。
#define MSG_KEY (key_t)0x320310F2   

int open_queue()
{
    // 获取queue的ID，如果不存在则创建queue。
    return msgget(MSG_KEY, IPC_CREAT);
}

#endif 

#include <unistd.h>
#include <stdio.h>
#include <errno.h>
#include "msg.h"

void do_statistic(void);
unsigned char rcvbuf[MSGS_LEN] = {0};

int main(int argc, char** argv)
{
    int msqid = open_queue();
    if (msqid == -1)
    {
        printf("error when opened the queue!\n");
        return -1;
    }

    while (1)
    {
        int ret = msgrcv(msqid, rcvbuf, MSGS_LEN, MSG_TYPE, IPC_NOWAIT);
        do_statistic();
        if (ENOMSG == errno || EAGAIN == errno)
        {
            usleep(12000);
            continue;
        }

        if (ret == -1)
        {
            printf("msgrcv failed!\n");
        }

        usleep(12030);
    }

    return 0;
}

void do_statistic(void)
{
    static int msgcount = 0;
    msgcount++;
    printf("do recived msg %d times.\n", msgcount);
}

#include <unistd.h>
#include <stdio.h>
#include <string.h>
#include "msg.h"

unsigned char send_msg[MSGS_LEN] = {0};
unsigned char* some_array[1024] = {0};

int main(int argc, char** argv)
{
    int msqid = open_queue();
    if (msqid == -1)
    {
        printf("error when opened the queue!\n");
        return -1;
    }

    int i = 0;
    while (1)
    {
        ptestmsg p = (ptestmsg)send_msg;
        p->type = MSG_TYPE;
        memset(p->msgbody, 0, BODY_LEN);
        int ret = msgsnd(msqid, send_msg, MSGS_LEN, 0);

        if (-1 == ret)
        {
            printf("error when sent the msg\n");
            return -1;
        }
        printf("sent %d msges.\n", ++i);
        usleep(500000);
    }

    return 0;
}

all:clean msgrcv msgsend
msgrcv:
    gcc -g testrcvmain.c -o msgrcv

msgsend:
    gcc -g testsendmain.c -o msgsend

clean:
    rm ./msgrcv ./msgsend -rf

[root@Shentar ~/myprogs/c/msgrcv/msgrcv]# ./msgsend 
sent 1 msges.
sent 2 msges.
sent 3 msges.
sent 4 msges.
sent 5 msges.
sent 6 msges.
sent 7 msges.
sent 8 msges.
sent 9 msges.
sent 10 msges.
sent 11 msges.
sent 12 msges.
sent 13 msges.
sent 14 msges.
sent 15 msges.
sent 16 msges.
sent 17 msges.
sent 18 msges.
sent 19 msges.
sent 20 msges.
sent 21 msges.
sent 22 msges.
sent 23 msges.

[root@Shentar ~/myprogs/c/msgrcv/msgrcv]# ./msgrcv
do recived msg 1 times.
do recived msg 1 times.
do recived msg 1 times.
do recived msg 1 times.
do recived msg 1 times.
do recived msg 1 times.
do recived msg 2 times.
do recived msg 3 times.
do recived msg 4 times.
do recived msg 5 times.
do recived msg 6 times.
do recived msg 7 times.
do recived msg 8 times.
do recived msg 9 times.
do recived msg 10 times.
do recived msg 11 times.
do recived msg 12 times.
do recived msg 13 times.
do recived msg 14 times.
do recived msg 15 times.
do recived msg 16 times.
do recived msg 17 times.
do recived msg 18 times.
do recived msg 19 times.
do recived msg 20 times.
do recived msg 21 times.
do recived msg 22 times.
do recived msg 23 times.
do recived msg 24 times.
do recived msg 25 times.
do recived msg 26 times.
do recived msg 27 times.
do recived msg 28 times.
do recived msg 29 times.
do recived msg 30 times.
do recived msg 31 times.
do recived msg 32 times.
do recived msg 33 times.
do recived msg 1 times.
do recived msg 2 times.
do recived msg 3 times.
do recived msg 4 times.
do recived msg 5 times.
do recived msg 6 times.
do recived msg 7 times.
do recived msg 8 times.

int msgsnd(int msqid, const void *msgp, size_t msgsz, int msgflg);

ssize_t msgrcv(int msqid, void *msgp, size_t msgsz, long msgtyp,
               int msgflg);

struct msgbuf {
    long mtype;       /* message type, must be > 0 */
    char mtext[1];    /* message data */
};