在shmdt()之后和shmctl之前访问进程中的共享内存(shmid，ipc_RMID，0)

Question

假设我有一个指向以前分配的共享内存的指针*p。

如果其中一个进程调用shmdt()来分离共享内存段，然后尝试分配一个值，例如：

*p = 0;

在调用shmctl(shmid, IPC_RMID, 0)进行销毁之前。

这样做会导致错误吗？我很难理解是什么原因。

Answer 1

是的，这是一个错误，很可能会导致分段错误。

当您调用shmget(2)分配共享内存段时，它不会立即放置在进程的虚拟地址空间中。也就是说，没有您可以写入数据到段中的地址。

shmat(2)的工作是将(映射)段放入进程的地址空间。(在System共享内存术语中，这称为附加段，但该术语在其他地方使用不多。映射更常见。)在成功调用shmat()之后，段将出现在某个地址，该地址将作为shmat()的结果返回。

在先前附加的段上调用shmdt(2)将使该段再次从进程的虚拟地址空间中消失。试图写入以前是映射一部分的地址是一个错误，因为映射不再存在。但这并不意味着写入段中的数据丢失--它只是没有被映射到任何地方。您可以通过再次调用shmat(2)重新映射(重新附加)段以再次访问数据。

只有在用shmctl()和IPC_RMID破坏了段之后，内存才会被实际释放(一旦段不再附加到任何地方)。

为了使事情更加具体，下面是共享内存的简单实现如何在高级别上工作：

• shmget()为该段分配所需的物理内存。
• shmat()对MMU进行编程，并在内核中设置内容，以便进程中的某些地址范围映射到段。
• shmdt()执行反向操作并删除映射。
• 带有shmctl()的IPC_RMID释放段的物理内存(标记为空闲)。

另外，可以使用shmat(2)将同一段映射到地址空间中的多个位置。这是可能的，因为它纯粹是一个虚拟内存操作。