欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

探究C#訪問null字段會拋異常原因

 更新時(shí)間:2022年06月30日 11:21:38   作者:HappyGirl快樂女孩  
本文主要介紹了探究C#訪問null字段會拋異常原因,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧

一:舉例說明 

namespace ConsoleApp2
{
    internal class Program
    {
        static Person person = null;
 
        static void Main(string[] args)
        {
            var age = person.age;
 
            Console.WriteLine(age);
        }
    }
 
    public class Person
    {
        public int age;
    }
}
 

由于 person 是一個(gè) null 對象,很顯然這段代碼會拋異常,那為什么會拋異常呢?要想找原因,需要從最底層的匯編研究起。

二:異常原理分析

1. 從匯編上尋找答案

可以使用 Visual Studio 2022 的反匯編窗口,觀察 var age = person.age; 處到底生成了什么。

----------------  var age = person.age;   ----------------
 
081D6154  mov         ecx,dword ptr ds:[4C41F4Ch]  
081D615A  mov         ecx,dword ptr [ecx+4]  
081D615D  mov         dword ptr [ebp-3Ch],ecx  

這三句匯編還是很好理解的,4C41F4Ch 存放的是 person 對象, ecx+4 是取 person.age,最后一句就是將 age 放在 ebp-3Ch 棧位置上,接下來我們來看下 null 時(shí)的 ecx 到底是多少,截圖如下:

從圖中可以看到,此時(shí)的 ecx=0000000,如果大家了解 windows 的虛擬內(nèi)存布局,應(yīng)該知道在虛擬內(nèi)存的 0~0x0000ffff 范圍內(nèi)是屬于 null 禁入?yún)^(qū),凡是落在這個(gè)區(qū)一概屬訪問違例,畫個(gè)圖就像下面這樣。

到這里原理就搞清楚了,因?yàn)?[ecx+4] = [4] 是落在這個(gè) null 區(qū)所致, 但是。。。。 大家有沒有發(fā)現(xiàn)一個(gè)問題,對,就是這里的 [ecx+4],因?yàn)檫@里有一個(gè) +4 偏移來取 age 字段,那我能不能在 person 中多定義一些字段,然后取最后一個(gè)字段從而從 null 區(qū) 沖出去。。。哈哈。

2. 真的可以沖出 null 區(qū)嗎

有了這個(gè)想法之后,我決定在 Person 類中定義 10w 個(gè) age 字段,參考代碼如下:

namespace ConsoleApp2
{
    internal class Program
    {
        static Person person = null;
 
        static void Main(string[] args)
        {
            var str = @"public class Person
                        {
                            {0}
                        }";
 
            var lines = Enumerable.Range(0, 100000).Select(m => $"public int age{m};");
 
            var fields = string.Join("\n", lines);
 
            var txt = str.Replace("{0}", fields);
 
            File.WriteAllText("Person.cs", txt);
 
            Console.WriteLine("person.cs 生成完畢");
        }
    }
}
 

代碼執(zhí)行后,Person.cs 就會如期生成,接下來讀取 person.age99999 看看有沒有奇跡發(fā)生,參考代碼如下:

    internal class Program
    {
        static Person person = null;
 
        static void Main(string[] args)
        {
            var age = person.age99999;
 
            Console.WriteLine(age);
        }
    }
 

我去,萬萬沒想到,把 ClassLoader 給弄崩了。。。。得,那只能改 20000 個(gè) age 試試看吧,參考代碼如下:

    internal class Program
    {
        static Person person = null;
 
        static void Main(string[] args)
        {
            var age = person.age19999;
 
            Console.WriteLine(age);
        }
    }
 

接下來我們將斷點(diǎn)放在 var age = person.age19999; 上繼續(xù)看反匯編代碼。

------------- var age = person.age19999;  -------------
0804657E  mov         ecx,dword ptr ds:[49F1F4Ch]  
08046584  mov         dword ptr [ebp-40h],ecx  
08046587  mov         ecx,dword ptr [ebp-40h]  
0804658A  cmp         dword ptr [ecx],ecx  
0804658C  mov         ecx,dword ptr [ebp-40h]  
0804658F  mov         ecx,dword ptr [ecx+13880h]  
08046595  mov         dword ptr [ebp-3Ch],ecx  

從上面的匯編代碼可以看出幾點(diǎn)信息。

  • 匯編代碼行數(shù)多了。
  • ecx+13880h 沖出了 null 區(qū)(FFFF) 的邊界。

接下來單步調(diào)試匯編,發(fā)現(xiàn)在 cmp dword ptr [ecx],ecx 處拋了異常。。。

大家都知道此時(shí)的 ecx 的地址是 0 ,從 ecx 上取內(nèi)容肯定會拋訪問違例,而且這段代碼很詭異,一般來說 cmp 之后都是類似 jz,jnz 跳轉(zhuǎn)指令,而它僅僅是個(gè)半殘之句。。。

從這些特征看,這是 JIT 故意在取偏移之前嘗試判斷 ecx 是不是 null,動機(jī)不純哈。。。。

三:總結(jié)

從這些分析中可以得知,JIT 還是很智能的。

  • 當(dāng)偏移值落在 0~FFFF 禁入?yún)^(qū)內(nèi),JIT 就不生成判斷代碼來減少代碼體積。
  • 在偏移值沖出了 0~FFFF 禁入?yún)^(qū),JIT 不得不生成代碼來判斷。

到此這篇關(guān)于探究C#訪問null字段會拋異常原因的文章就介紹到這了,更多相關(guān)C# null字段異常內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!

相關(guān)文章

  • Winform開發(fā)框架中如何使用DevExpress的內(nèi)置圖標(biāo)資源

    Winform開發(fā)框架中如何使用DevExpress的內(nèi)置圖標(biāo)資源

    這篇文章主要給大家介紹了關(guān)于在Winform開發(fā)框架中如何使用DevExpress的內(nèi)置圖標(biāo)資源的相關(guān)資料,文中通過圖文介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們一起來看看吧
    2018-12-12
  • winform實(shí)現(xiàn)五子棋游戲

    winform實(shí)現(xiàn)五子棋游戲

    這篇文章主要為大家詳細(xì)介紹了winform實(shí)現(xiàn)五子棋游戲,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
    2018-01-01
  • C# List集合中獲取重復(fù)值及集合運(yùn)算詳解

    C# List集合中獲取重復(fù)值及集合運(yùn)算詳解

    這篇文章主要介紹了C# List集合中獲取重復(fù)值及集合運(yùn)算詳解,具有很好的參考價(jià)值,希望對大家有所幫助。一起跟隨小編過來看看吧
    2020-12-12
  • C#實(shí)現(xiàn)同步模式下的端口映射程序

    C#實(shí)現(xiàn)同步模式下的端口映射程序

    這篇文章介紹了C#實(shí)現(xiàn)同步模式下的端口映射程序,文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
    2022-06-06
  • C#客戶端程序Visual Studio遠(yuǎn)程調(diào)試的方法詳解

    C#客戶端程序Visual Studio遠(yuǎn)程調(diào)試的方法詳解

    這篇文章主要給大家介紹了關(guān)于C#客戶端程序Visual Studio遠(yuǎn)程調(diào)試的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧
    2019-09-09
  • C#線程同步的三類情景分析

    C#線程同步的三類情景分析

    這篇文章主要介紹了C#線程同步的三類情景分析,較為詳細(xì)生動的講述了C#線程同步的三類情況,讓大家對C#多線程程序設(shè)計(jì)有一個(gè)深入的了解,需要的朋友可以參考下
    2014-10-10
  • DataGridView控件顯示行號的正確代碼及分析

    DataGridView控件顯示行號的正確代碼及分析

    今天要用到DataGridView,想給它動態(tài)的顯示行號。于是在網(wǎng)上找了一下解決方法。結(jié)果發(fā)現(xiàn)了不少問題。然而就是這么一段有錯(cuò)的代碼,幾乎充斥著整個(gè)互聯(lián)網(wǎng),千篇一律的COPY,沒有一個(gè)人糾正
    2013-08-08
  • C#跨窗體操作(引用傳遞) 實(shí)例代碼

    C#跨窗體操作(引用傳遞) 實(shí)例代碼

    現(xiàn)在給大家介紹一種最簡單的跨窗體操作,WinForm的窗體是一個(gè)類,C#的類是引用類型,那么我們應(yīng)該可以將WinForm窗體類進(jìn)行傳遞,那不就可以進(jìn)行操作了么?
    2013-03-03
  • C#模擬鏈表數(shù)據(jù)結(jié)構(gòu)的實(shí)例解析

    C#模擬鏈表數(shù)據(jù)結(jié)構(gòu)的實(shí)例解析

    這篇文章主要介紹了C#模擬鏈表數(shù)據(jù)結(jié)構(gòu)的實(shí)例解析,包括隊(duì)雙向鏈表的模擬方法,例子中隊(duì)鏈表的操作也有很好的說明,需要的朋友可以參考下
    2016-04-04
  • 解決unity rotate旋轉(zhuǎn)物體 限制物體旋轉(zhuǎn)角度的大坑

    解決unity rotate旋轉(zhuǎn)物體 限制物體旋轉(zhuǎn)角度的大坑

    這篇文章主要介紹了解決unity rotate旋轉(zhuǎn)物體 限制物體旋轉(zhuǎn)角度的大坑,具有很好的參考價(jià)值,希望對大家有所幫助。一起跟隨小編過來看看吧
    2021-04-04

最新評論