std::string 内部缓冲区损坏？

Question

我观察到 std::string 赋值运算符 (=) 导致写入 LHS 的访问冲突。在 MSVC++ 调试模式下，LHS 内部缓冲区指向无效地址。我不熟悉 MSVC++ std::string 的内部结构，但我之前假设内部缓冲区指针永远不应该是无效的。

使用 Visual Studio 调试器，我引用的内部缓冲区是 char[] 实例成员 std::string::_Bx::_Buf。这通常保存由std::string 对象表示的以空字符结尾的字符串的地址。看来std::string::_Bx._Ptr 也是指向此地址的char * 指针。

我在某些情况下经常遇到这种情况，但我无法确定此地址如何或何时变得无效。如果有东西破坏了这个值，调试器不会提醒我吗？有没有办法将 Visual Studio 调试器设置为在访问 std::string::_Bx::_Buf 进行写入时暂停？

在这种情况下，我无法提供SSCCE，因为我无法故意复制错误。调用错误的代码只是一个典型的实例变量中的字符串值赋值，比如：

class MyClass {
protected:
    std::string myValue;
public:
    void setValue(std::string value) {
        myValue = value; // ACCESS VIOLATION from std::string::operator=()
    }
};

class OtherClass {
    static myFunc() {
        std::string myString("some value");
        MyClass *myClass = new MyClass();
        myClass->setValue(myString); // ACCESS VIOLATION from setValue()
    }
};

是什么原因造成的？有没有人见过这个？有什么关于下一步看哪里的建议吗？

Answer 1

s._Bx._Buf 不是指针，它是 std::string 用于保存小字符串的内部小缓冲区。这称为小缓冲区优化，或 SBO。 s._Bx 是缓冲区和_Ptr 的并集，它是指向堆缓冲区的指针，如果内部缓冲区太小则分配该指针。所以对于小字符串，s._Bx._Ptr应该是无效的；毕竟，它的存储是用于小字符串的。

无论如何...如果您遇到访问冲突，一切都不好。在这种情况下，最可能的原因是您不小心弄乱了 std::string 的内存，很可能是由于某些缓冲区溢出或某处释放后使用。有趣的不是任务，而是它之前发生的事情。