.NET JIT संभावित त्रुटि?

Question

विजुअल स्टूडियो के अंदर रिलीज होने पर और विजुअल स्टूडियो के बाहर रिलीज को चलाने पर निम्नलिखित कोड अलग-अलग आउटपुट देता है। मैं विज़ुअल स्टूडियो 2008 का उपयोग कर रहा हूं और .NET 3.5 को लक्षित कर रहा हूं। मैंने .NET 3.5 SP1 की भी कोशिश की है।

विजुअल स्टूडियो के बाहर चलने पर, JIT को किक मारनी चाहिए। या तो (a) C # के साथ कुछ सूक्ष्म चल रहा है जो कि मुझे याद आ रहा है या (b) JIT वास्तव में गलती से है। मुझे संदेह है कि JIT गलत हो सकती है, लेकिन मैं अन्य व्यवसायों से बाहर चल रहा हूं ...

विजुअल स्टूडियो के अंदर चलने पर आउटपुट:

    0 0,
    0 1,
    1 0,
    1 1,

विजुअल स्टूडियो के बाहर रिलीज होने पर आउटपुट:

    0 2,
    0 2,
    1 2,
    1 2,

क्या कारण है?

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;

namespace Test
{
    struct IntVec
    {
        public int x;
        public int y;
    }

    interface IDoSomething
    {
        void Do(IntVec o);
    }

    class DoSomething : IDoSomething
    {
        public void Do(IntVec o)
        {
            Console.WriteLine(o.x.ToString() + " " + o.y.ToString()+",");
        }
    }

    class Program
    {
        static void Test(IDoSomething oDoesSomething)
        {
            IntVec oVec = new IntVec();
            for (oVec.x = 0; oVec.x < 2; oVec.x++)
            {
                for (oVec.y = 0; oVec.y < 2; oVec.y++)
                {
                    oDoesSomething.Do(oVec);
                }
            }
        }

        static void Main(string[] args)
        {
            Test(new DoSomething());
            Console.ReadLine();
        }
    }
}

Comments

हाँ - कैसे के बारे में: .net JIT - बधाई के रूप में आवश्यक रूप में कुछ में एक गंभीर बग ढूँढना!

— एंड्रास ज़ोल्टन

यह x86 पर 4.0 फ्रेमवर्क के मेरे 9 वें बिल्ड में रिप्रो को प्रतीत होता है। मैं इसे घबराना टीम के साथ पारित कर दूँगा। धन्यवाद!

— एरिक लिपिपर्ट १३'१० से

यह उन कुछ सवालों में से एक है जो वास्तव में एक गोल्ड बैज के लायक हैं।

— मेहरदाद आफश्री

यह तथ्य कि हम सभी इस प्रश्न से रूबरू होते हैं, हम .NET JIT में बग की उम्मीद नहीं करते हैं , जो कि अच्छी तरह से किया गया Microsoft है।

— इयान रिंगरोज 8

हम सभी उत्सुकता से Microsoft उत्तर की प्रतीक्षा कर रहे हैं .....

— ताल्हा

Answer 1

यह एक JIT अनुकूलक बग है। यह आंतरिक लूप को अनियंत्रित कर रहा है लेकिन OVec.y मान को ठीक से अपडेट नहीं कर रहा है:

      for (oVec.x = 0; oVec.x < 2; oVec.x++) {
0000000a  xor         esi,esi                         ; oVec.x = 0
        for (oVec.y = 0; oVec.y < 2; oVec.y++) {
0000000c  mov         edi,2                           ; oVec.y = 2, WRONG!
          oDoesSomething.Do(oVec);
00000011  push        edi  
00000012  push        esi  
00000013  mov         ecx,ebx 
00000015  call        dword ptr ds:[00170210h]        ; first unrolled call
0000001b  push        edi                             ; WRONG! does not increment oVec.y
0000001c  push        esi  
0000001d  mov         ecx,ebx 
0000001f  call        dword ptr ds:[00170210h]        ; second unrolled call
      for (oVec.x = 0; oVec.x < 2; oVec.x++) {
00000025  inc         esi  
00000026  cmp         esi,2 
00000029  jl          0000000C 

जब आप 4 को oVec.y वेतन वृद्धि देते हैं, तो बग गायब हो जाता है, यह बहुत अधिक कॉल करने के लिए अनियंत्रित है।

एक समाधान यह है:

  for (int x = 0; x < 2; x++) {
    for (int y = 0; y < 2; y++) {
      oDoesSomething.Do(new IntVec(x, y));
    }
  }

अद्यतन: अगस्त 2012 में फिर से जाँच की गई, यह बग 4.0.30319 घबराना संस्करण में तय किया गया था। लेकिन अभी भी v2.0.50727 घबराना में मौजूद है। ऐसा लगता है कि वे इसे लंबे समय के बाद पुराने संस्करण में ठीक कर देंगे।

Comments

+1, निश्चित रूप से बग - मैंने त्रुटि के लिए शर्तों की पहचान की होगी (यह कहते हुए कि नोबुज ने इसे मेरे कारण पाया, हालांकि!), लेकिन यह (और आपका, निक, इसलिए +1 आपके लिए भी) दर्शाता है कि जेआईटी अपराधी है। दिलचस्प है कि जब एक वर्ग के रूप में IntVec घोषित किया जाता है तो अनुकूलन या तो हटा दिया जाता है या अलग होता है। यहां तक ​​कि अगर आप स्पष्ट रूप से लूप से पहले एक ही व्यवहार को देखा जाता है, तो आप पहली बार संरचनात्मक क्षेत्रों को 0 से हटा दें। बुरा!

— एंड्रास ज़ोल्टन

@Hans Passant आपने असेंबली कोड को आउटपुट करने के लिए किस टूल का उपयोग किया?

@ जोआन - बस विज़ुअल स्टूडियो, डिबगर की डिसैसफॉर्म विंडो से कॉपी / पेस्ट और हाथ से जोड़ी गई टिप्पणियां।

— हंस पसंत

Answer 2

मेरा मानना ​​है कि यह एक वास्तविक JIT संकलन बग में है। मैं इसे Microsoft को रिपोर्ट करूंगा और देखूंगा कि वे क्या कहते हैं। दिलचस्प है, मैंने पाया कि x64 JIT में समान समस्या नहीं है।

यहाँ x86 JIT का मेरा पढ़ना है।

// save context
00000000  push        ebp  
00000001  mov         ebp,esp 
00000003  push        edi  
00000004  push        esi  
00000005  push        ebx  

// put oDoesSomething pointer in ebx
00000006  mov         ebx,ecx 

// zero out edi, this will store oVec.y
00000008  xor         edi,edi 

// zero out esi, this will store oVec.x
0000000a  xor         esi,esi 

// NOTE: the inner loop is unrolled here.
// set oVec.y to 2
0000000c  mov         edi,2 

// call oDoesSomething.Do(oVec) -- y is always 2!?!
00000011  push        edi  
00000012  push        esi  
00000013  mov         ecx,ebx 
00000015  call        dword ptr ds:[002F0010h] 

// call oDoesSomething.Do(oVec) -- y is always 2?!?!
0000001b  push        edi  
0000001c  push        esi  
0000001d  mov         ecx,ebx 
0000001f  call        dword ptr ds:[002F0010h] 

// increment oVec.x
00000025  inc         esi  

// loop back to 0000000C if oVec.x < 2
00000026  cmp         esi,2 
00000029  jl          0000000C 

// restore context and return
0000002b  pop         ebx  
0000002c  pop         esi  
0000002d  pop         edi  
0000002e  pop         ebp  
0000002f  ret     

ऐसा लगता है कि एक अनुकूलन मेरे लिए बुरा हो गया ...

Answer 3

मैंने आपके कोड को एक नए कंसोल ऐप में कॉपी कर लिया है।

• डिबग बिल्ड
  • डीबगर और कोई डीबगर दोनों के साथ सही आउटपुट
• रिलीज़ बिल्ड पर स्विच किया गया
  • फिर, दोनों बार सही आउटपुट
• नया x86 कॉन्फ़िगरेशन बनाया (मैं X64 विंडोज 2008 चला रहा हूं और 'एनी सीपीयू' का उपयोग कर रहा था)
• डिबग बिल्ड
  • F5 और CTRL + F5 दोनों को सही आउटपुट मिला
• रिलीज़ बिल्ड
  • डिबगर संलग्न के साथ सही उत्पादन
  • कोई डिबगर नहीं - गलत आउटपुट मिला

तो यह x86 JIT कोड को गलत तरीके से जनरेट कर रहा है। लूप्स को पुनः व्यवस्थित करने के बारे में मेरे मूल पाठ को हटा दिया है आदि यहाँ पर कुछ अन्य उत्तरों ने पुष्टि की है कि J86 लूप को गलत तरीके से खोल रहा है जब x86 पर।

समस्या को ठीक करने के लिए आप IntVec की घोषणा को एक वर्ग में बदल सकते हैं और यह सभी स्वादों में काम करता है।

यह सोचें कि एमएस कनेक्ट पर जाएं…।

-1 Microsoft को!

Comments

दिलचस्प विचार है, लेकिन निश्चित रूप से यह "अनुकूलन" नहीं है, लेकिन संकलक में एक बहुत बड़ी बग है अगर यह मामला है? अब तक मिल गया है यह नहीं होगा?

— डेविड एम

मैं आपसे सहमत हुँ। इस तरह से लूपिंग को अनकही समस्याओं का कारण बन सकता है। वास्तव में यह संभावना भी कम लगती है, क्योंकि छोरों के लिए कभी भी नहीं पहुंच सकते हैं 2.

— एंड्रास जोल्तान

पी: इन बुरा Heisenbugs में से एक की तरह लग रहा

— arul

कोई भी CPU काम नहीं करेगा यदि OP (या उसके अनुप्रयोग का उपयोग करने वाला कोई व्यक्ति) के पास 32-बिट x86 मशीन हो। समस्या यह है कि अनुकूलन के साथ x86 JIT सक्षम है खराब कोड उत्पन्न करता है।

— निक गुरेररा