Lua关闭双重免费，关闭期间lua线程还活着？答案

【问题标题】：Lua shutdown double free, lua threads alive during shutdown?Lua关闭双重免费，关闭期间lua线程还活着？
【发布时间】：2018-03-13 18:50:36
【问题描述】：

在我的 Lua C++ 集成 (Lua 5.3.4) 中，我在 Lua 运行时关闭期间遇到了问题。我有一个 std::unique_ptr 保存 Lua 状态，我将一组状态保存到位于全局范围内的 std::list 中：

using lua_state = std::unique_ptr<lua_State, decltype(lua_close) *>;
std::list<lua_state> ls;

int main(int argc, char** argv)
{
    for (int script = 0; script < 10; ++script)
    {
        const auto L = ls.emplace_back(luaL_newstate(), lua_close).get();

        if (luaL_dofile(L, "test.lua") == 0)
        {
            for (int value = 0; value < 50; ++value)
            {
                auto name = ("TEST" + std::to_string(value));
                lua_pushnumber(L, value);
                lua_setglobal(L, name.c_str());
            }
        }
    }

    // do things with each script

    return 0;
}

我加载了一堆 Lua 脚本并设置了一个全局值集合¹，当程序完成时，ls 列表被销毁，因此 lua_close 被调用并结束做一些事情看起来像双重免费。

Call stack

app.exe!l_alloc(void * ud, void * ptr, unsigned int osize, unsigned int nsize)
app.exe!luaM_realloc_(lua_State * L, void * block, unsigned int osize, unsigned int nsize)
app.exe!freestack(lua_State * L)
app.exe!close_state(lua_State * L)
app.exe!lua_close(lua_State * L)
app.exe!std::unique_ptr<lua_State,void (__cdecl*)(lua_State *)>::~unique_ptr<lua_State,void (__cdecl*)(lua_State *)>()

l_alloc函数中，free调用抛出异常：

lauxlib.c Lua 5.3.4

static void *l_alloc (void *ud, void *ptr, size_t osize, size_t nsize) {
  (void)ud; (void)osize;  /* not used */
  if (nsize == 0) {
    free(ptr);
 // ^^^^^^^^^^ <--- HEAP[app.exe]: Invalid address specified to RtlValidateHeap( 00080000, 000B0D90 )
    return NULL;
  }
  else
    return realloc(ptr, nsize);
}

如果我在 lua_close 函数中设置断点并检查堆栈的状态 (lua_gettop) 我会得到一个大小为 -6 的堆栈并检查堆栈中保存的值的类型我得到：

lua_typename(L, lua_type(L, -1))    "thread"
lua_typename(L, lua_type(L, -2))    "thread"
lua_typename(L, lua_type(L, -3))    "thread"
lua_typename(L, lua_type(L, -4))    "nil"
lua_typename(L, lua_type(L, -5))    "nil"
lua_typename(L, lua_type(L, -6))    "nil"

我的猜测是脚本有一些任务正在运行（即使我没有从 C++ 调用任何脚本函数），也可能是一些清理任务，而这些任务会干扰正常关机。

关于为什么会发生这种情况以及如何解决它的任何提示？

¹代码比较复杂，这只是一个例子。

【问题讨论】：

标签： c++ lua

【解决方案1】：

使用应用程序验证器和调试器运行，将提供更早的故障指示，以及与堆损坏相关的一些调用堆栈。

Debugging tools for Windows

【讨论】：