php核心bug:動態連結方式編譯的擴充,擴充全域空間dtor導致core dump

註冊擴充的全域空間代碼如下:

#ifdef ZTS    ts_allocate_id(&sample_globals_id, sizeof(zend_sample_globals), (ts_allocate_ctor)ZEND_MODULE_GLOBALS_CTOR_N(sample), (ts_allocate_dtor)ZEND_MODULE_GLOBALS_DTOR_N(sample));#else    sample_globals_ctor(&sample_globals TSRMLS_CC);#endif

在ts_allocate_id()函數調用中, 向resource_types_table這個數組中寫入了一條記錄.

在tsrm_shutdown()的過程中, 將調用註冊的dtor回呼函數.

但是我這邊在按照書上編碼完後, 運行測試代碼會有coredump.

經過跟蹤發現, 在zend_shutdown()的調用過程中, 已經對模組調用了DL_UNLOAD(module->handle); 導致當時註冊的控制代碼(dtor)在執行tsrm_shutdown()時已經不可訪問.

同時, 看到標準擴充中的ext/standard/file.c中也有這種註冊方式的使用, 不過, 它應該是靜態編譯所以沒有問題. 而我的擴充是編譯.so動態連結的.

下面是跟蹤zend_shutdown()最終到DL_UNLOAD()的調用路徑.

zend_shutdown()  => zend_desctroy_modules() => zend_hash_graceful_reverse_destroy() => zend_hash_apply_deleter() => module_destructor() => DL_UNLOAD()