Android 11下C/C++代码调用strstr接口非空指针场景崩溃原因咨询

从崩溃栈特征可知，本次崩溃触发在memchr的SIMD批量读取指令，错误类型为地址访问权限错误，崩溃地址为页对齐地址，说明是字符串读取越界到了无访问权限的内存页。排除空指针问题后，常见触发原因如下：

• 源字符串（srcstr）缺少\0终止符：这是最匹配当前崩溃特征的原因。Android 11的bionic libc中strstr采用OpenBSD实现，会批量预读最多64字节查找字符串终止符，如果srcstr刚好分配在内存页末尾，且末尾没有添加\0，预读操作就会访问到下一个无访问权限的内存页，触发SIGSEGV。本次崩溃的错误地址刚好是页对齐地址，完全符合该场景的特征。
• 目标匹配串（deststr）缺少\0终止符：strstr需要读取deststr的完整长度才能执行匹配逻辑，如果deststr没有终止符，会导致程序读取越界拿到错误的串长度，要么因为长度值异常导致后续memchr的读取范围超过合法内存边界，要么直接在读取deststr内容时越界崩溃。
• 字符串内存提前释放或失效：如果srcstr或deststr指向的是堆内存、栈内存，在调用strstr前内存已经被释放、栈帧已经回收，对应的内存页会被标记为不可访问，或内容被改写导致终止符丢失，触发访问错误。
• 缓冲区溢出破坏了字符串元信息：如果程序中存在数组越界写、栈溢出等问题，可能会意外覆盖srcstr/deststr指针的取值，或是覆盖掉字符串末尾的\0终止符，导致传入strstr的参数实际指向非法地址，或是变成无终止符的非法字符串。
• 字符串指向不可安全批量读取的特殊内存区域：如果srcstr/deststr指向的是MMIO寄存器、特殊共享内存等区域，这类内存不支持SIMD指令的批量非对齐访问，也会触发访问权限错误，该场景仅出现在操作硬件相关的特殊程序中，普通应用出现概率极低。

内容的提问来源于stack exchange，提问作者lucky1928