检测到错误后，Can Address Sanitizer会立即中止吗？

Posted 2021-03-29

我正在使用系统调用检查程序与-fsanitize = address结合使用，当ASAN发现错误时，它会在打印报告时调用一些系统调用（ioctl（ISATTY）等）。系统调用检查程序会中断ASAN的ioctl，并且无法正确收集错误报告。

我想要的是ASAN在没有打印报告的情况下简单地中止，或者失败，一种确定（使用libasan4 API调用可能）ASAN发现错误的方法，因此我可以阻止系统调用检查器拦截系统调用。

不幸的是，来自libasan4的__asan_error_report，__sanitizer_set_death_callback和__asan_set_error_report_callback都在ASAN收集报告后开始：

0 __asan_error_report()
1 syscall_checker()
2 ioctl(ISATTY)
3 asan::PrintReport()
4 app_code_that_crashes()

并且系统调用检查器不能正确处理ASAN的ioctl（）调用，所以它正常退出（），而我希望保持ASAN的abort（）行为。

答案

您应该能够在覆盖__asan_on_error（在asan_interface.h中声明，默认为空）打印报告之前拦截：

// User may provide function that would be called right when ASan detects
// an error. This can be used to notice cases when ASan detects an error, but
// the program crashes before ASan report is printed.
void __asan_on_error();

请注意，由于奇怪的Asan回调接口，您最好在主二进制文件中实现此回调（共享库中的定义可能无法拦截libasan.a中的默认定义）。