[gflags]开启页堆处理堆破坏问题

1.开启关闭页堆

gflags可以通过开启页堆来检测内存越界等堆破坏的问题
开启页堆：gflags.exe /p /enable infoflow.exe   关闭页堆 /disable
开启全页堆：gflags.exe /p /enable infoflow.exe /full

2.特殊选项

/unaligned
这个选项只能用于完全页堆。当我们从普通堆管理器分配一块内存时，内存总是8字节对齐的，页堆默认情况下也会使用这个对齐规则，但是这会导致分配的内存块的结尾不能跟页边界精确对齐，可能存在0-7个字节的间隙，显然，对位于间隙范围内的访问是不会被立即发现。更准确的说，读操作将永远不能被发现，写操作则要等到内存块释放时校验间隙空间内的填充信息时才发现。/unaligned用于修正这个缺陷，它指定页堆管理器不必遵守8字节对齐规则，保证内存块尾部精确对齐页边界。

/backwards
这个选项只能用于完全页堆。这个选项使得分配的内存块头部与页边界对齐（而不是尾部与边界对齐），通过这个选项来检查头部的访问越界。

/debug
指定一启动进程即Attach到调试器，对于那些不能自动生成dump的程序，是比较有用的选项。

3.全页堆和普通页堆的差别

完全页堆：
        当分配一块内存时，通过调整内存块的分配位置，使其结尾恰好与系统分页边界对齐，然后在边界处再多分配一个不可访问的页作为保护区域。这样，一`旦出现内存读/写越界时，进程就会Crash，从而帮助及时检查内存越界。
        因为每次分配的内存都要以这种形式布局，尤其对于小片的内存分配，即使分配一个字节，也要分配一个内存页，和一个保留的虚拟内存页（注意在目前的实现中，这个用作边界保护区域的页从来不会被提交）。这就需要大量的内存，到底一个进程需要多少内存，很难估算，因此在使用Page Heap前，至少保证你的机器至少设置了1G虚拟内存以上。

正常页堆：
    正常页堆原理与CRT调试内存分配函数类似，通过分配少量的填充信息，在释放内存块时检查填充区域。来检测内存是否被损坏，此方法的优点是极大的减少了内存耗用量。缺点是只能在释放块时检测，不太好跟踪出错的代码位置。

两种模式的对比：

错误类型	正常页堆	完整页堆
堆句柄无效	立即发现	立即发现
堆内存块指针无效	立即发现	立即发现
多线程访问堆不同步	立即发现	立即发现
假设重新分配返回相同地址(realloc)	90% 内存释放后发现	90% 立即发现
内存块重复释放	90% 立即发现	90% 立即发现
访问已释放的内存块	90% 在实际释放后发现	90% 立即发现
访问块结尾之后的内容	在释放后发现	立即发现
访问块开始之前的内容	在释放后发现	立即发现