当前位置：首页 > news >正文

记录va_list重复使用导致的crash

news 2026/6/28 14:43:29

博主介绍：程序喵大人

35 - 资深C/C++/Rust/Android/iOS客户端开发
10年大厂工作经验
嵌入式/人工智能/自动驾驶/音视频/游戏开发入门级选手
《C++20高级编程》《C++23高级编程》等多本书籍著译者
更多原创精品文章，首发gzh，见文末
👇👇记得订阅专栏，以防走丢👇👇
😉C++基础系列专栏
😃C语言基础系列专栏
🤣C++大佬养成攻略专栏
🤓C++训练营
👉🏻个人网站

背景

最近遇到了个奇怪的问题，同样的代码，在Windows 下正常运行，在iOS下必现crash。

异常代码如下：

std::stringStringPrintf(constchar*format,...){va_list ap;va_start(ap,format);char*buffer=nullptr;constsize_t size=std::vsnprintf(nullptr,0,format,ap)+1;buffer=newchar[size];std::vsnprintf(buffer,size,format,ap);va_end(ap);std::stringresult(buffer);delete[]buffer;returnresult;}

经过分析定位后发现，这里重复使用了va_list并且在vsnprintf后还继续使用了ap，进而导致的crash。

通过查看文档：https://port70.net/~nsz/c/c11/n1570.html#7.21.6.8

这里明确说明，arg在vsnprintf后，会变成不确定的状态。所以才有了在Windows上可以正常运行，在iOS上会异常退出的问题。

如何解决这个问题？

标准做法是使用va_copy复制一份va_list，如下：

std::stringStringPrintf(constchar*format,...){va_list ap,ap_copy;va_start(ap,format);va_copy(ap_copy,ap);constint32_tsize=std::vsnprintf(nullptr,0,format,ap)+1;va_end(ap);if(size<=0){return"";}char*buffer=newchar[size];std::vsnprintf(buffer,size,format,ap_copy);va_end(ap_copy);std::stringresult(buffer);delete[]buffer;returnresult;}