内存泄漏检测原理

最新推荐文章于 2024-09-13 12:41:56 发布

EINPROGRESS

最新推荐文章于 2024-09-13 12:41:56 发布

阅读量2.8k

点赞数 1

分类专栏： Linux 文章标签：内存泄漏堆栈获取线程私有变量

本文链接：https://blog.csdn.net/kwanson/article/details/79954530

版权

本文介绍了C/C++中内存泄漏检测的基本原理，通过链接器选项--wrap实现内存分配函数的替换，利用backtrace和backtrace_symbols获取调用堆栈信息。文章详细讲解了如何在内存申请和释放时记录堆栈信息，以及如何避免递归问题，通过线程私有变量来确保在内存操作记录期间不会记录新的内存操作。

摘要由CSDN通过智能技术生成

众所周知，c/c++语言的内存回收依赖于程序员，并没有python，java之类的自动回收。那么内存是申请释放就是个需要认真对待的问题。因为往往诸如服务器是需要长期运行的，即便轻微的内存泄漏也将可能带来严重问题。而且这种bug还存在着复现周期长，难以定位的问题。

链接器有个选项–wrap，当查找某个符号时，它优先先解析__wrap_symbol,　解析不到才会去解析symbol函数。也就是比如我编译选项加入-Wl,-wrap,malloc。那么链接器会优先将malloc调用链接至你定义的__wrap_malloc函数，-Wl是指定链接器参数的意思。也就是说我有诸如以下代码，就可以监测程序内存申请释放。当然为了讨论问题本质，我们暂且忽略realloc/calloc等函数。

// wrap malloc
void *__real_malloc(size_t);
void __real_free(void *);

void *__wrap_malloc(size_t size)
{
	trace("malloc: %d bytes\n", size);
	return __real_malloc(size);
}
void __wrap_free(void *ptr)
{
	trace("free: addr %p\n", ptr);	
	return __real_free(ptr);
}

但是问题来了，虽然我知道申请了多少内存，释放了哪块内存还是不够的，我还得知道哪里申请了内存。那么接下来的主角登场。

backtrace函数用于获取当前函数的调用堆栈，返回地址信息存放在buffer中。buffer是一个存放void *型返回地址的二级指针，参数 size 指定buffer中可以保存void* 型