ctypes，python3.5，OSError：异常：访问冲突写入 0x00000000

Posted 2023-02-18

【中文标题】ctypes，python3.5，OSError：异常：访问冲突写入 0x00000000

【英文标题】：ctypes, python3.5, OSError: exception: access violation writing 0x00000000

【发布时间】：2016-10-24 16:34:36

【问题描述】：

在研究其他类似错误时，我认为我遇到了非法操作的问题，例如写入我不应该的地址。我不确定如何解决这个问题。有什么帮助吗？

我得到的确切错误：

in GetSoftwareVersion()
result = f(LCP_Version, FCP_Version)
OSError: exception: access violation writing 0x00000000 

我正在调用的函数

x = GetSoftWareVersion()
print(x)

GetSoftwareVersion() 内容

def GetSoftwareVersion():
    f = shim.GetSoftwareVersion

    LCP_Version = ct.c_char_p(0)
    FCP_Version = ct.c_char_p(0)

    result = f(LCP_Version, FCP_Version)

    if result:
        print(find_shim_error(result))

    return LCP_Version.contents.value, FCP_Version.contents.value

编辑：添加相关的 C++ 代码

PCSHIMDLL_API  error_status_type GetSoftwareVersion(
        char* LCP_Version,
        char* FCP_Version
        )

    error_status_type return_status = SUCCESS;
    string LCP_V("");
    string FCP_V("");
    LaserIDType_var laserID;
    laserID = p_DiagIF->GetLaserID();
    LCP_V = laserID->m_LCPSoftwareVersion;
    FCP_V = laserID->m_FCPSoftwareVersion;
    strcpy(LCP_Version, LCP_V.c_str());
    strcpy(FCP_Version, FCP_V.c_str());

    return return_status;

【问题讨论】：

什么是shim（我假设它是一个C dll），dpcGetSoftwareVersion 声明（和描述）是什么样的？我看到您正在传递 2 个 NULL char 指针，这是意图吗？该函数为它们分配内存，然后在该内存中存储一​​些数据（不是很常见的做法）。或者它期望 2 char*s 指向一个“已分配”区域来存储数据（基于错误，这似乎是这种情况）？尝试使用ctypes.create_string_buffer 初始化它们。

【参考方案1】：

由于声明 LCP_Version = ct.c_char_p(0)，您会收到错误 OSError: exception: access violation writing 0x00000000。正如ctypes documentation for c_char_p 所建议的那样，您正在传递一个整数地址。

您告诉ctypes 要做的是创建一个新的char * 指向0，然后尝试通过strcpy(LCP_Version, LCP_V.c_str()); 将strcpy 指向它。如果你使用ct.c_char_p(1)，你会得到access violation writing 0x0000001，如果是c_char_p(2)，然后是0x...2，等等。您的内存不太可能或将要允许您写入该位置，因此会出现错误。

您可能想要做的是使用create_string_buffer(N)，其中N 是包含LCP_V = laserID->m_LCPSoftwareVersion; 的输出所需的数组大小。顾名思义，create_string_buffer 将为您提供一个可变字符缓冲区，该缓冲区已初始化为空字节（例如，p = create_string_buffer(3) 表示 p 的大小为 3，内容为 b'\x00\x00\x00）。您可以猜测并检查或查看p_DiagIF->GetLaserID(); 的来源以寻找N 的安全值，或者只是给自己一些巨大的（对于版本号），例如LCP_Version = ct.c_char_p(50)，然后从中挑选一些理智的东西。