当前位置：首页 > news >正文

C语言 segmentation fault（段错误）怎么排查？

news 2026/7/2 11:35:18

C语言 segmentation fault（段错误）怎么排查？

> 本文整理C语言 segmentation fault（段错误）怎么排查的排查思路与可运行示例，适合课程设计、实验调试时查阅。

问题分析

指针赋值后程序崩溃是C语言初学者最常见、也最让人头疼的问题。崩溃原因通常隐藏得很深，可能是空指针、野指针、数组越界或内存泄漏。一个典型的场景是：写了一段代码，编译通过，运行时却突然“段错误”（Segmentation Fault），程序直接退出。这种问题如果不掌握正确的排查方法，往往会让人抓狂。本文将从常见原因出发，结合调试工具GDB和Valgrind，带你一步步定位并修复指针崩溃问题。

排查步骤

1. 识别常见指针崩溃原因

-空指针解引用：指针未初始化或赋值为NULL，直接对其赋值或取值。

-野指针：指针指向已释放的内存（如局部变量地址或free后的堆内存）。

-数组越界：指针运算时超出合法内存范围，覆盖其他数据。

-内存泄漏与双重释放：多次free同一块内存，导致堆损坏。

2. 使用GDB定位崩溃点

GDB是Linux下最强大的调试工具，可以快速定位崩溃发生的代码行和变量状态。基本流程：

- 编译时加-g选项保留调试信息。

- 运行程序，崩溃后GDB会停在崩溃处。

- 使用bt查看调用栈，frame切换上下文，print打印变量值。

3. 使用Valgrind检测内存错误

Valgrind擅长检测未初始化内存、越界访问、内存泄漏等。运行命令：valgrind ./你的程序，它会输出详细的内存错误报告。

示例代码

以下代码模拟了一个典型的野指针崩溃，并演示如何用GDB和Valgrind排查。

#include <stdio.h> #include <stdlib.h> void cause_crash() { int *ptr; // 常见错误1：空指针解引用 // ptr = NULL; // *ptr = 10; // 崩溃 // 常见错误2：野指针（指向局部变量地址） int a = 5; ptr = &a; // 离开函数后，a的地址失效，但ptr仍保留 // 在外部使用ptr会导致未定义行为 // 常见错误3：数组越界 int arr[3] = {1, 2, 3}; ptr = arr; *(ptr + 5) = 100; // 越界写入，可能覆盖其他内存 // 常见错误4：双重释放 int *heap_ptr = (int*)malloc(sizeof(int)); *heap_ptr = 42; free(heap_ptr); free(heap_ptr); // 第二次free导致崩溃 } int main() { printf("开始测试...\n"); cause_crash(); printf("成功结束\n"); return 0; }

编译环境：Linux + GCC 9.4.0

编译命令：gcc -g -o test crash.c

运行：./test会触发段错误（具体崩溃点取决于未注释的错误）。

运行说明

使用GDB调试

1. 启动GDB：gdb ./test

2. 运行程序：run

3. 崩溃后输入bt查看调用栈，你会看到类似：

#0 0x00005555555551b6 in cause_crash () at crash.c:22 #1 0x00005555555551f5 in main () at crash.c:32

4. 切换到崩溃帧：frame 0

5. 查看变量：print ptr显示指针地址，print *ptr可能显示非法访问。

6. 检查代码行22（本例中为越界写入），修改后重新编译。

使用Valgrind检测

1. 运行：valgrind --leak-check=full ./test

2. 输出会显示：

==12345== Invalid write of size 4 ==12345== at 0x1091B6: cause_crash (crash.c:22) ==12345== Address 0x7ffc00000000 is 12 bytes after a block of size 12 alloc'd

这明确指出了越界位置和地址。