捕获分段违规并继续生活

我正在编写一个程序来检查它自己的地址空间。

具体来说，我关心所有 malloc 的数据块。如果有一些系统调用来获取它们的列表，那就太棒了（对于我的应用程序，我不能使用 LD_PRELOAD、-wrap 或任何额外的命令行选项）。如果有办法做到这一点，我更愿意听到它，而不是下面我所说的问题的答案。

相反，我目前的方法是取消引用所有内容并环顾四周。显然，所有可能的指针的集合是等待发生的段错误的雷区，因此我尝试注册一个信号处理程序并使用 setjmp/longjmp （通过使处理程序什么也不做来简单地忽略段错误是一个无限循环，因为处理程序将返回错误指令）。一些示例代码如下所示：

static jmp_buf buf;
void handler(int i) {
    printf("    Segfaulted!\n");
    longjmp(buf,-1);
}
void segfault(void) {
    int* x = 0x0;
    int y = *x;
}
void test_function(void) {
    signal(11,handler);
    while (1) {
        if (setjmp(buf)==0) {
            printf("Segfaulting:\n");
            segfault();
        }
        else {
            printf("Recovered and not segfaulting!\n");
        }
        printf("\n");
    }
}

输出是：

    Segfaulting:
        Segfaulted!
    Recovered and not segfaulting!

    Segfaulting:
    Segmentation fault

所以，处理程序第二次就不起作用了。我不知道这是为什么，但我推测这与未清除原始信号有关。我不知道该怎么做。

顺便说一句，我首先尝试了 sigsetjmp/siglongjmp，但由于某种原因它们没有在 setjmp.h 中定义。我有一种模糊的感觉，需要传递一些额外的编译标志，但是，和以前一样，这个应用程序不允许这样做。

使用的系统是 Ubuntu Linux 10.04 x86-64，任何解决方案都可以not需要便携。

[编辑：处理程序中的 sigrelse 清除信号，并有效修复问题。现在的问题涉及所提出的其他问题——是否有更好的方法（即获取 malloc 块）？ sigsetjmp/siglongjmp 是怎么回事？为什么需要重置信号？]

signal()是一个遗留接口，并且在调用信号处理程序后可能会也可能不会重新注册，具体取决于操作系统；您可能需要再发行一份signal()调用重置信号处理程序作为处理程序中的最后一个操作。看man 2 signal.

sigaction()是设置信号处理程序的首选机制，因为它具有明确定义和可移植的行为。