lwipという TCP/IP スタックを使用しています。データ パケットを受信する同様のコールバック関数から着想を得て、データ パケットを送信する以下の関数を実装しました。
パケットを受信するたびに、pbuf_alloc
関数を使用してバッファーを作成します。次に、 を使用してパケットを送信しudp_sendto
ます。最後に、 を使用してバッファを解放しpbuf_free
ます。(以下のコードを参照してください。)
何らかの理由でpbuf_free
、バッファを解放していません。n
(パケットの後にバッファ オーバーフローが発生しますn
。 はプール サイズです。) lwip wikiは次のように警告しています。
また、ネットワーク ドライバは、pbuf_free を呼び出すときに、pbuf メモリが実際に解放されていると想定しない場合があります。
pbuf_free
バッファを強制的に解放するにはどうすればよいですか? バッファオーバーフローはどのように回避されますか?
(以下の私の実装。)
static err_t IAP_tftp_send_data_packet(struct udp_pcb *upcb, struct ip_addr *to, int to_port, int block)
{
err_t err;
struct pbuf *pkt_buf;
char packet[TFTP_DATA_PKT_LEN_MAX];
int bytesRead;
int bytesToSend;
/* Specify that we are sending data. */
IAP_tftp_set_opcode(packet, TFTP_DATA);
/* Specify the block number that we are sending. */
IAP_tftp_set_block(packet, block);
bytesRead = IAP_tftp_set_data(packet, block);
if(bytesRead != 0) {
bytesToSend = TFTP_DATA_PKT_LEN_MAX - (512 - bytesRead + 1);
} else {
bytesToSend = TFTP_DATA_PKT_LEN_MAX - 512;
}
pkt_buf = pbuf_alloc(PBUF_TRANSPORT, bytesToSend, PBUF_POOL);
if (!pkt_buf)
{
print("(TFTP) Buffer overflow!\r\n");
}
/* Copy the file data onto pkt_buf. */
memcpy(pkt_buf->payload, packet, bytesToSend);
err = udp_sendto(upcb, pkt_buf, to, to_port);
/* free the buffer pbuf */
printf("%d\n\r", pbuf_free(pkt_buf));
return err;
}