[Linux]cppcheck静态检查代码和valgrind内存泄露动态检查

cppcheck是一个静态代码分析工具，它可以在不运行程序的情况下检查C/C++源代码，帮助开发者发现潜在的错误，如未使用的变量、无效的指针解引用、内存泄漏指示、不符合规范的代码等问题。

Valgrind则是一个动态分析工具，特别擅长检测内存管理问题，如内存泄漏、访问已释放的内存、不正确的使用malloc/free等。Valgrind通过在程序运行时插入监测代码，监控程序的内存使用行为，从而定位问题。

一、安装

在Linux环境下安装cppcheck和valgrind

sudo apt-get update
sudo apt-get install cppcheck

sudo apt-get update
sudo apt-get install valgrind

二、cppcheck使用方法

1、基本用法

• 检查单个文件：

cppcheck your_source_file.cpp

• 检查整个目录：

cppcheck /path/to/your/source/directory

2、配置选项

• 指定检查标准：使用--std来指定C或C++的标准，例如：

cppcheck --std=c++11 your_source.cpp

• 输出格式：可以调整输出格式，例如使用XML输出以便进一步处理：

cppcheck --xml your_source.cpp > results.xml

• 启用特定检查：使用-enable=来启用特定的检查类型，如启用所有警告检查：

cppcheck --enable=warning your_source.cpp
cppcheck --enable=all your_source.cpp

• 排除文件或目录：使用--exclude来排除不想检查的文件或目录：

cppcheck --exclude=your_exclude_directory /path/to/check

• 抑制错误：如果某些警告是已知且可以接受的，可以使用 suppression 文件来忽略它们：

cppcheck --suppressions-list=suppressions.txt your_source.cpp

更多、更详细的使用方法见cppcheck官方使用手册：https://cppcheck.sourceforge.io/manual.html

二、valgrind使用方法

假设有一个名为main的程序，你想要检测它的内存问题：

valgrind --tool=memcheck --leak-check=full  --show-reachable=yes --trace-children=yes ./main

#valgrind: 是一个强大的内存调试工具，可以帮助开发者查找C/C++程序中的内存错误。
#--tool=memcheck: 指定使用Memcheck工具。Memcheck可以检测各种内存问题，包括内存泄漏、访问未初始化的内存、访问已释放的内存等。
#--leak-check=full: 设置内存泄漏检查级别为“全”，这意味着Valgrind会提供关于内存泄漏的详细信息，包括分配点和可能的泄漏源。
#--show-reachable=yes: 除了报告泄漏的内存块之外，还会显示可到达（Reachable）但未使用的内存。这些内存虽然没有泄漏（因为仍然可以通过某些变量访问到），但也可能是编程错误或资源浪费的迹象。
#--trace-children=yes: 当被检测的程序（在这里是./main）创建子进程时，Valgrind也会监控这些子进程，确保它们的内存使用也受到同样的检查。这对于那些会fork子进程的程序尤为重要。
#./main: 这是要Valgrind检测的程序，即当前目录下的main可执行文件。

三、其它 

Linux下内存泄漏可分为用户空间的内存泄漏和内核空间的内存泄漏。

1. 用户空间的内存泄漏： 用户空间的内存泄漏发生在应用程序层面，当应用程序动态分配了内存但未能适时释放时，就会发生这种情况。这些泄漏通常可以通过各种调试工具和内存剖析器来检测和修复，例如Valgrind的Memcheck工具、AddressSanitizer等。这些工具可以帮助开发者定位到未释放的内存分配，从而进行代码修正。

2. 内核空间的内存泄漏： 内核空间的内存泄漏更为棘手，它发生在操作系统内核中。这可能是由于驱动程序、内核模块或者内核自身代码错误地管理内存所导致。