代码之家 › 专栏 › 技术社区 › Joey.Z

为什么AddressSanitizer将野生指针报告为堆缓冲区溢出,而不是在释放后使用

address-sanitizer clang

0

Joey.Z · 技术社区 · 8 年前

class ISettingChangedListener
{
public:
    virtual void NotifySettingsChanged() = 0;
};

class View : public ISettingChangedListener {
    // ...
}

// Set the listener as a pointer to a view
void System::SetListener(ISettingChangedListener *listener) {
    m_settings_changed_listener = listener;
}

// view is destroyed somewhere by delete

// after a while when the settings is about to change

void System::ChangeSettings() {
    // do some modify
    m_settings_changed_listener->NotifySettingsChanged(); // report a heap-over-flow instead of use-after-free
}

代码流是上面的注释。是因为释放的内存被其他代码或其他东西重新分配了吗?

另一个测试代码导致 use-after-free 什么时候 NotifySettingsChanged 在 View object 已删除。