From d7c88780e1df54f34563d60bd7fa01011d2eef03 Mon Sep 17 00:00:00 2001
From: chenluhua1980 <Chenluhua@qq.com>
Date: 星期一, 26 一月 2026 23:17:17 +0800
Subject: [PATCH] 1.CSVData.cpp 里 unserialize 用了 8*2、125*2,但 serialize 只写 8 + 125 字节。 m_svRawData.insert 的 end 指针是 pszBuffer + 125*2,没有用 index 计算,可能把无效区域一起拷进去。 一旦 size 实际是 133(不是 266),就会直接越界,堆会被破坏,m_svDatas.clear() 在销毁元素时崩。

---
 SourceCode/Bond/Servo/CStep.h |    9 ++++++++-
 1 files changed, 8 insertions(+), 1 deletions(-)

diff --git a/SourceCode/Bond/Servo/CStep.h b/SourceCode/Bond/Servo/CStep.h
index 866e6f2..6e40acf 100644
--- a/SourceCode/Bond/Servo/CStep.h
+++ b/SourceCode/Bond/Servo/CStep.h
@@ -2,6 +2,7 @@
 #include "CCLinkIEControl.h"
 #include "CAttributeVector.h"
 #include "ToolUnits.h"
+#include <map>
 
 
 namespace SERVO {
@@ -23,10 +24,14 @@
 		int getID();
 		void setName(const char* pszName);
 		std::string& getName();
+		CAttributeVector& attributeVector();
 		virtual void getAttributeVector(CAttributeVector& attrubutes);
 		virtual void init();
 		virtual void term();
-
+		void setProp(const char* pszKey, void* pValue);
+		void* getProp(const char* pszKey);
+		void addAttribute(CAttribute* pAttribute);
+		void addAttributeVector(CAttributeVector& attributeVector);
 
 	protected:
 		inline void Lock() { EnterCriticalSection(&m_criticalSection); }
@@ -40,6 +45,8 @@
 		CEquipment* m_pEquipment;
 		CCCLinkIEControl* m_pCclink;
 		CRITICAL_SECTION m_criticalSection;
+		std::map<std::string, void*> m_mapProp;
+		CAttributeVector m_attributeVector;
 	};
 }
 

--
Gitblit v1.9.3