Linux 内存泄漏检测工具 Valgrind 的使用

---

参考文章：

1. valgrind简介以及在ARM上交叉编译运行
2. Valgrind
3. #内存泄露# #valgrind#valgrind-3.15.0 编译&&交叉编译

---

一、Valgrind简介

Valgrind是运行在Linux上一套基于仿真技术的程序调试和分析工具，是公认的最接近Purify的产品，它包含一个内核——一个软件合成的CPU，和一系列的小工具，每个工具都可以完成一项任务——调试，分析，或测试等。Valgrind可以检测内存泄漏和内存越界，还可以分析cache的使用等，灵活轻巧而又强大。

该版本包含下列工具：

• memcheck：检查程序中的内存问题，如泄漏、越界、非法指针等，这是最常用的工具。
• callgrind：检测程序代码覆盖，以及分析程序性能。
• cachegrind：分析CPU的cache命中率、丢失率，用于进行代码优化。
• helgrind：用于检查多线程程序的竞态条件。
• massif：堆栈分析器，指示程序中使用了多少堆内存等信息。
• lackey：
• nulgrind：

二、Valgrind工具详解

1. Memcheck
   最常用的工具，用来检测程序中出现的内存问题，所有对内存的读写都会被检测到，一切对malloc、free、new、delete的调用都会被捕获。所以，它能检测以下问题：
   （1）对未初始化内存的使用；
   （2） 读/写释放后的内存块；
   （3） 读/写超出malloc分配的内存块；
   （4） 读/写不适当的栈中内存块；
   （5） 内存泄漏，指向一块内存的指针永远丢失；
   （6） 不正确的malloc/free或new/delete匹配；
   （7） memcpy()相关函数中的dst和src指针重叠。
   这些问题往往是C/C++程序员最头疼的问题，Memcheck能在这里帮上大忙。

2. Callgrind
   和gprof类似的分析工具，但它对程序的运行观察更是入微，能给我们提供更多的信息。和gprof不同，它不需要在编译源代码时附加特殊选项，但加上调试选项是推荐的。Callgrind收集程序运行时的一些数据，建立函数调用关系图，还可以有选择地进行cache模拟。在运行结束时，它会把分析数据写入一个文件。callgrind_annotate可以把这个文件的内容转化成可读的形式。
   说明：这个工具我也没有用会，网上基本没有找到有指导性的文档，暂时留在后面慢慢研究吧。

3. Cachegrind
   Cache分析器，它模拟CPU中的一级缓存I1，Dl和二级缓存，能够精确地指出程序中cache的丢失和命中。如果需要，它还能够为我们提供cache丢失次数，内存引用次数，以及每行代码，每个函数，每个模块，整个程序产生的指令数。这对优化程序有很大的帮助。
   作一下广告：valgrind自身利用该工具在过去几个月内使性能提高了25%-30%。据早先报道，kde的开发team也对valgrind在提高kde性能方面的帮助表示感谢。

4. Helgrind
   它主要用来检查多线程程序中出现的竞争问题。Helgrind寻找内存中被多个线程访问，而又没有一贯加锁的区域，这些区域往往是线程之间失去同步的地方，而且会导致难以发掘的错误。Helgrind实现了名为“Eraser”的竞争检测算法，并做了进一步改进，减少了报告错误的次数。不过，Helgrind仍然处于实验阶段。

5. Massif
   堆栈分析器，它能测量程序在堆栈中使用了多少内存，告诉我们堆块，堆管理块和栈的大小。Massif能帮助我们减少内存的使用，在带有虚拟内存的现代系统中，它还能够加速我们程序的运行，减少程序停留在交换区中的几率。
   Massif对内存的分配和释放做profile。程序开发者通过它可以深入了解程序的内存使用行为，从而对内存使用进行优化。这个功能对C++尤其有用，因为C++有很多隐藏的内存分配和释放。此外，lackey和nulgrind也会提供。Lackey是小型工具，很少用到；Nulgrind只是为开发者展示如何创建一个工具。我们就不做介绍了。

三、Valgrind下载

1. https://www.valgrind.org/

四、Valgrind交叉编译安装

1. 配置交叉编译环境

2. 下载最新版本 valgrind-3.17.0，解压缩到当前目录：

    tar -xzvf ./valgrind-3.17.0.tar.gz -C ./ 
   

3. configure 文件修改
   修改 configure 文件中 5968 行：

   armv7*)
   

   改成：

   armv7*|arm)
   

4. 配置安装目录和交叉编译环境

   ./configure --host=arm-linux CC=arm-linux-gnueabihf-gcc CPP=arm-linux-gnueabihf-cpp CXX=arm-linux-gnueabihf-g++ --prefix=/xxx/xxx/install
   

5. 编译

   make
   

6. 安装

   make install
   

7. cd 进入 install 安装目录，打包install目录下所有文件

   tar -zcvf valgrind-3.17.0-install.tar.gz ./
   

8. 将 valgrind-3.17.0-install.tar.gz 压缩包拷贝到开发板上，解压到指定目录下

   sudo tar -zxf ./valgrind-3.17.0-install.tar.gz -C ./valgrind
   

五、板卡上 Valgrind 配置及运行

1. 开发板上添加 valgrind 库文件路径

   export VALGRIND_LIB=./valgrind/libexec/valgrind/
   

   添加 可执行权限

   chmod +x ./valgrind/libexec/valgrind/*.so
   

2. 开发板上添加 valgrind 可执行文件的路径

   export PATH=./valgrind/bin:$PATH
   

   添加 可执行权限

   chmod +x ./valgrind/bin/*
   

3. 运行程序

    valgrind --tool=memcheck --leak-check=full ./xxx(需要监控的程序)
   

4. 测试ls -l 命令是否存在内存泄露：

   valgrind --tool=memcheck --leak-check=yes  ls -l
   

六、报错及解决

1. 报错：‘arm-linux’: No such file or directory

   valgrind: failed to start tool 'memcheck' for platform 'arm-linux': No such file or directory
   

   原因：没有找到valgrind的lib库

   解决：

   （1）开发板上添加 valgrind 库文件路径

   export VALGRIND_LIB=./valgrind/libexec/valgrind/
   

   （2）添加 可执行权限

   chmod +x ./valgrind/libexec/valgrind/*.so
   

2. 报错：Fatal error at startup: a function redirection
   
   原因：glibc没有debuginfo，需要安装glibc的debug info

   解决： 安装glibc的debug info

   sudo apt-get install libc6-dbg