QQuickView 新删除类型不匹配

Posted 2023-02-15

【中文标题】QQuickView 新删除类型不匹配

【英文标题】：QQuickView new-delete-type-mismatch

【发布时间】：2018-05-18 10:22:52

【问题描述】：

当使用 g++ -fsanitize=address 编译时，我得到一个新的删除类型不匹配。这段代码错了吗？还是这是一个 Qt Bug？

我在一个大型应用程序中发现了这一点，并将其分解为下面的代码。我想用 QQuickView 显示来自 C++ 的 QML 项目。但是QQuickView的析构函数好像有问题。

test.pro:

TEMPLATE = app
TARGET = test
QT += core gui widgets quick

SOURCES += test.cpp

QMAKE_CXXFLAGS += -fsanitize=address
QMAKE_LFLAGS += -fsanitize=address

test.cpp:

#include <QApplication>
#include <QQuickView>
#include <QQuickItem>

int main( int argc, char *argv[] ) 
    QApplication app ( argc, argv );

    QQuickView view;
    view.setSource(QUrl::fromLocalFile("test.qml"));
    view.show();

   return app.exec();

test.qml:

import QtQuick 2.4

Item 
    id: item1
    anchors.fill: parent

    Rectangle 
        id: rectangle
        color: "#fba4e3"
        anchors.fill: parent
    

编译：

$ qmake-qt5 test.pro
$ make

g++ -c -pipe -fsanitize=address -O2 -Wall -W -D_REENTRANT -fPIC -DQT_NO_DEBUG -DQT_WIDGETS_LIB -DQT_QUICK_LIB -DQT_GUI_LIB -DQT_QML_LIB -DQT_NETWORK_LIB -DQT_CORE_LIB -I. -isystem /usr/include/qt5 -isystem /usr/include/qt5/QtWidgets -isystem /usr/include/qt5/QtQuick -isystem /usr/include/qt5/QtGui -isystem /usr/include/qt5/QtQml -isystem /usr/include/qt5/QtNetwork -isystem /usr/include/qt5/QtCore -I. -isystem /usr/include/libdrm -I/usr/lib64/qt5/mkspecs/linux-g++ -o test.o test.cpp
g++ -fsanitize=address -Wl,-O1 -o test test.o   -lQt5Widgets -lQt5Quick -lQt5Gui -lQt5Qml -lQt5Network -lQt5Core -lGL -lpthread

运行：

$ ./test

=================================================================
==6822==ERROR: AddressSanitizer: new-delete-type-mismatch on 0x60f000034de0 in thread T0:
  object passed to delete has wrong type:
  size of the allocated type:   168 bytes;
  size of the deallocated type: 32 bytes.
    #0 0x7fc304be16d8 in operator delete(void*, unsigned long) (/lib64/libasan.so.4+0xe16d8)
    #1 0x7fc303547e07 in QObjectPrivate::deleteChildren() (/lib64/libQt5Core.so.5+0x27fe07)
    #2 0x7fc303548ce1 in QObject::~QObject() (/lib64/libQt5Core.so.5+0x280ce1)
    #3 0x7fc304234e44 in QQuickItem::~QQuickItem() (/lib64/libQt5Quick.so.5+0x1ece44)
    #4 0x7fc3042501a4  (/lib64/libQt5Quick.so.5+0x2081a4)
    #5 0x7fc3042d30f9 in QQuickView::~QQuickView() (/lib64/libQt5Quick.so.5+0x28b0f9)
    #6 0x40102d in main (/home/lukas/Programmieren/C++/Qt/test/test+0x40102d)
    #7 0x7fc3021a0889 in __libc_start_main (/lib64/libc.so.6+0x20889)
    #8 0x401199 in _start (/home/lukas/Programmieren/C++/Qt/test/test+0x401199)

0x60f000034de0 is located 0 bytes inside of 168-byte region [0x60f000034de0,0x60f000034e88)
allocated by thread T0 here:
    #0 0x7fc304be0158 in operator new(unsigned long) (/lib64/libasan.so.4+0xe0158)
    #1 0x7fc3039ddbf1 in QQmlType::create(QObject**, void**, unsigned long) const (/lib64/libQt5Qml.so.5+0x265bf1)
    #2 0x60f00003d2ff  (<unknown module>)

SUMMARY: AddressSanitizer: new-delete-type-mismatch (/lib64/libasan.so.4+0xe16d8) in operator delete(void*, unsigned long)
==6822==HINT: if you don't care about these errors you may set ASAN_OPTIONS=new_delete_type_mismatch=0
==6822==ABORTING

【问题讨论】：

你使用什么版本的 Qt？

@DmitrySazonov 我在 Fedora 26 上使用 Qt 5.9.4

我会尝试使用 5.11 分支，如果您仍然看到它，请将其报告为错误。

过去我不得不在我的 QML 项目上设置ASAN_OPTIONS=new_delete_type_mismatch=0，因为报告该错误的类型不仅仅是 QQuickView，但我从未设法找出原因......跨度>

【参考方案1】：

这确实是 QtQuick 中一个尚未解决的已知错误，请查看此bug report。

其中一个 cmets 给出了一些关于原因的提示，这显然与 QML 引擎使用带有 placement 目标的 new 的事实有关，该目标的大小大于当前对象正在建设。这可能是出于优化的原因，所以不知道这是否会被修复，但它看起来没有害处。