C并发UDP套接字，奇怪的分段错误

Question

我要么很累，没有注意到一些简单的事情，要么这完全是在搞砸我。我遇到了分段错误（核心转储），我已经设法将其定位到工作函数中的 sendto() 。 （在服务器中）

服务器代码：

    //UDPServer.c

/* 
 *  gcc -o server UDPServer.c
 *  ./server <port> <buffersize>
 */
#include <arpa/inet.h>
#include <netinet/in.h>
#include <stdio.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <unistd.h>
#include <stdlib.h> 
#include <string.h>


void err(char *str)
{
    perror(str);
    exit(1);
}

int sock;

 typedef struct
        {
                struct sockaddr_in client;
                int buffsize;
                char *msg;
        } data;

void *worker (void* asd)
{
    int len;
    FILE *fp;
    data d;
    d = *(data*) asd;
    char buff[d.buffsize];
    printf("Received packet from %s:%d\nData:%sSize:%d\n",
               inet_ntoa(d.client.sin_addr), ntohs(d.client.sin_port)
               ,d.msg,d.buffsize);


    char * fn;
    memcpy (fn,d.msg,strlen(d.msg)-1);
    fp = fopen(fn,"rb");
    int bytes;
    len = sizeof(d.client);
    printf ("%d\n",len);

   while (bytes=fread(buff,sizeof(char),d.buffsize,fp))
        {
            printf ("Server sent %d bytes.\n",bytes);
              -> this if right here. this causes the core dump when attempting to send
              if(sendto(sock , &buff , sizeof(buff),0,(struct sockaddr *)&d.client,len)<0)
                err("Error sending.");

        }
     fclose(fp);


}


int main(int argc, char** argv)
{
    struct sockaddr_in server, client;
    int port, i;
    socklen_t slen=sizeof(client);

    if(argc != 3)
    {
      printf("Usage: <Port> <Bytes>\n");
      exit(0);
    }
    else 
        sscanf(argv[1],"%d",&port);

    int buffsize = atoi(argv[2]);

    char buff[buffsize];

    if ((sock = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP))==-1)
      err("socket");
    else 
      printf("Server : Socket() successful\n");

    bzero(&server, sizeof(server));
    server.sin_family = AF_INET;
    server.sin_port = htons(port);
    server.sin_addr.s_addr = htonl(INADDR_ANY);

    if (bind(sock, (struct sockaddr* ) &server, sizeof(server))==-1)
      err("bind");
    else
      printf("Server : bind() successful\n");

    while(1) 
    {
        memset(&buff,0,sizeof(buff));
        if (recvfrom(sock, &buff, sizeof(buff), 0, (struct sockaddr*)&client, &slen)==-1)
            err("recvfrom()");
        data d;
        d.client = client;
        d.buffsize = buffsize;
        d.msg = buff;

        pthread_t t;
        pthread_create(&t,NULL,worker,&d);
        pthread_join(t,NULL);
    }

    return 0;
}

我不认为客户端在这里是相关的，因为它唯一的工作就是发送文件名。顺便说一句，我已经测试过了。

无论如何，我现在只是想发送文件的内容。在过去的一个小时里，我一直在努力解决这个问题，而我这辈子都找不到问题所在。分段错误对我来说毫无意义。

非常感谢任何建议。

Answer 1

我会对 sendto 中的 sizeof(buff) 感到紧张。 buff 的大小在运行时根据参数固定。 但sizeof 是编译时操作。 （或者至少它回到了过去的美好时光 - 我不确定 C99） 哦，没关系 - I see that has changed

不过，为什么不用d.buffsize 代替呢？或者bytes，因为你可能没有填满缓冲区。

虽然@21Zoo 对 C99 中的动态数组是错误的，但我认为他找到了根本问题

char * fn;
memcpy (fn,d.msg,strlen(d.msg)-1);

fn 没有分配要复制到的内存，因此您正在写入内存中的随机点。 sendto 中的某些东西可能会绊倒现在包含垃圾的内存。

您要么需要malloc(strlen(d.msg)+1)，要么改用strdup。