Почему этот код включает использование ссылок на временные сегфо, хотя он, кажется, правильно управляет временем жизни? - PullRequest
Новая
       10

Почему этот код включает использование ссылок на временные сегфо, хотя он, кажется, правильно управляет временем жизни?

0 голосов
/ 15 февраля 2019

Экспериментируя с кодом без перемещений и без копирования, я написал следующее: 

#include <functional>
#include <type_traits>
#include <utility>

#define FWD(...) ::std::forward<decltype(__VA_ARGS__)>(__VA_ARGS__)

namespace {
    template <typename Fn>
    class wrapped_fn
    {
    public:
        template <typename F>
        explicit wrapped_fn(F&& fn)
            : fn_{FWD(fn)}
        {}

        auto foo() &&
        {
            return wrapped_fn<Fn>{
                FWD(fn_),
            };
        }

        auto trigger_segfault() &&
        {
            return FWD(fn_)();
        }

    private:
        Fn&& fn_;
    };

    template <typename F>
    auto wrap(F&& f)
    {
        return ::wrapped_fn<F>{
            FWD(f),
        };
    }

    template <typename F>
    auto frobnicate(F&& callable)
    {
        return ::wrap([&callable] {
            return callable(); //
        });
    }

    std::function<int()> call_me()
    {
        return [] { return 42; };
    }
}

int main()
{
    return ::frobnicate(call_me())
        .foo()
        .trigger_segfault();
}

Я ожидал, что этот код скомпилируется и будет работать нормально (с кодом возврата 42).Поскольку я просто поддерживаю ссылку на функцию до тех пор, пока вызов .trigger_function() и временные ссылки, связанные со ссылками, не будут действительны для полного выражения (до ;), у меня не должно быть никаких висящих ссылок или копий / ходов.

Итак, почему этот segfault при компиляции с gcc или MSVC?

Посредством использования gdb я определил, что вызов конструктора wrapped_fnв функции-члене .foo() начинают проявляться симптомы проблемы.В начале вызова конструктора мы имеем: 

(gdb) p fn
$10 = ((anonymous namespace)::<lambda()> &&) @0x7ffffffecdd0: {__callable = @0x7ffffffeced0}
(gdb) p fn.__callable
$11 = (std::function<int()> &) @0x7ffffffeced0: {<std::_Maybe_unary_or_binary_function<int>> = {<No data fields>}, <std::_Function_base> = {static _M_max_size = 16,
    static _M_max_align = 8, _M_functor = {_M_unused = {_M_object = 0x0, _M_const_object = 0x0, _M_function_pointer = 0x0, _M_member_pointer = NULL},
      _M_pod_data = '\000' <repeats 15 times>},
    _M_manager = 0x4ba0d2 <std::_Function_base::_Base_manager<(anonymous namespace)::call_me()::<lambda()> >::_M_manager(std::_Any_data &, const std::_Any_data &, std::
_Manager_operation)>}, _M_invoker = 0x4ba0b0 <std::_Function_handler<int(), (anonymous namespace)::call_me()::<lambda()> >::_M_invoke(const std::_Any_data &)>}

После инициализации члена fn_ имеем: 

(gdb) p fn
$12 = ((anonymous namespace)::<lambda()> &&) @0x7ffffffecdd0: {__callable = @0x7ffffffecdd0}
(gdb) p fn.__callable
$13 = (std::function<int()> &) @0x7ffffffecdd0: {<std::_Maybe_unary_or_binary_function<int>> = {<No data fields>}, <std::_Function_base> = {static _M_max_size = 16,
    static _M_max_align = 8, _M_functor = {_M_unused = {_M_object = 0x7ffffffecdd0, _M_const_object = 0x7ffffffecdd0, _M_function_pointer = 0x7ffffffecdd0,
        _M_member_pointer = (void (std::_Undefined_class::*)(std::_Undefined_class * const)) 0x7ffffffecdd0, this adjustment -8574455321466846208},
      _M_pod_data = "<garbage data>"}, _M_manager = 0x7ffffffecf10}, _M_invoker = 0x4b9be6 <main()+83>}

Член __callable изменился.Я не понимаю почему, потому что и fn_, и fn являются ссылками, а FWD(fn) должен быть просто приведением, сохраняющим категорию fn.fn определенно не копируется и не перемещается, так как я перехватил переменную, которая подсчитывает вызовы специальных функций-членов, и это значение не увеличивается.

1 Ответ

0 голосов
/ 15 февраля 2019

Лямбда-функция внутри frobnicate() действует, пока не вернется frobnicate().Это только ссылки, и привязка вещей к ссылке, вообще, не поддерживает объекты живыми.Таким образом, объект, возвращенный из frobnicate(), ссылается на уничтоженный объект, прикасаясь к нему, что приводит к неопределенному поведению.

Случай, когда ссылка поддерживает объект живым, - это немедленная привязка временного объекта к локальной ссылке.Даже это предполагает, что временное не скрыто в любой форме.Например, он не работает, когда временная оболочка преобразуется в любую форму вызова.

...