64位函数返回32位指针

Question

这个函数被埋在一个复杂的嵌套中，所以实际上找到原因可能超出我能提出的任何要求，但我想知道是否有人可能能够提供一些关于我如何进行调试的提示。 这是我遇到问题的代码的要点

//func1.c
somestruct* func1(somestruct* mystruct)
{
    printf("func1: %p, %i\n", mystruct, mystruct->foo);
    return mystruct;
}
//func2.c
somestruct* func1(somestruct* mystruct);
void func2()
{
    somestruct *mystruct = malloc(sizeof(somestruct));
    mystruct->foo = 10;
    printf("func2: %p, %i\n", mystruct, mystruct->foo);
    mystruct = func1(mystruct);
    printf("back in func2: %p\n", mystruct);
    free(mystruct);
}

我叫func2。 输出是这样的

func2: 0x7f38a00008c0, 10
func1: 0x7f38a00008c0, 10
back in func2: 0xffffffffa00008c0
(SEGFAULT trying to free 0xffffffffa00008c0)

实际代码更复杂，“mystruct”在许多其他地方传递也没有问题，函数在不同文件中的事实似乎可能是问题的一部分，是的，它需要返回指针（返回的指针不保证与输入指针相同）。 对我来说，它有点（但实际上并没有）被截断为32位，然后在顶部填充ffffffff，这似乎很奇怪。

在32位机器上编译时，它的工作原理完全正常。

我在某处考虑过内存损坏，所以我通过valgrind运行它。 Valgrind报告没有错误，实际上导致它成功完成。 教科书heisenbug。 至少我可以使用GDB。

有没有人知道可能导致这种情况的原因，或者至少我如何开始追查问题？

Answer 1

如果你在func2.c中错过了函数原型（somestruct * func1（somestruct * mystruct）;），请检查你的代码。

默认情况下，所有返回值都是int。 因此，如果函数缺少原型，则编译器将返回值视为32位，并生成32位返回值的代码。 那是你的高4字节被截断的时候。