定位堆内存越界问题

最新推荐文章于 2024-12-02 20:42:34 发布

weixin_33979745

最新推荐文章于 2024-12-02 20:42:34 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

文章标签：移动开发 xcode

原文链接：https://yq.aliyun.com/articles/598395

本文介绍了一种定位堆内存越界问题的方法，并提供了在不同操作系统（Windows、Xcode、Android和Linux）下检测堆内存越界的具体步骤。通过使用特定工具和技术，可以有效地找出并修复导致内存越界的代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

定位堆内存越界问题

堆内存崩溃俗称采坑。也就是说在前面某些地方埋了坑，却不知道代码位置，但是等崩溃出现了，却看到的是踩坑的代码。

这时候我们需要找到埋坑的地方。然后修复埋坑的代码。

#include <iostream>

class A{
public:
    char t[16];
};


int main(int argc, const char * argv[]) {
    
    A * pA = new A;

    memset(pA->t, 0, 17);
    
    delete pA;
    
    return 0;
}

Windows:

如果是Debug版，dbgheap.c 在堆内存前后会加 8个0xfd 保护值。

2892f298b12578a791499f93429e0e5f8baca4ac

如果内存越界了，就会将0xfd保护值破坏。每次读写内存时候，dbgheap.c 会检查0xfd保护值。当保护值被篡改就会断到。如上代码，比如我们删除这个指针的时候：

35d623cec1a9de26cca7ce2c1ade4437a300175e

这时候，针对这块保护值，借用条件断点。就能知道越界的代码位置了。

29bce82e49f3ffefaa8ff7955b01ad0a794430f4

c8d3265eda904bf6474be3f064cadbcf08e4ed3f

如果是Release版，我们可以借用gflags。打开gflags /p /enable，可以在内存越界时候触发断点。外面帖子很多，不再截图了。

Xcode:

我们Xcode 打开scheme，具体为 Project->Scheme->Edit Scheme。里面在Run选项里面 Diagnostics， Memory Management 里面有几个选项，其中就是关于越界的。

fb464f72b6f812880c7f1939d86e6f10b06ac9f5

我们打开，运行，就能在memset 那一行触发断点了。

e659430ecd9b47eb0741fc92e9ec0de501cf975a

ps：补充一点，IOS 只支持模拟器。否则会有运行错误。暂时还不清楚为什么。

Android native 内存检测，有个知乎大神贴，我自己没试过

https://zhuanlan.zhihu.com/p/29176806

Linux 有很多工具软件，比如Valgrind 之类的。没怎么用过，还是不介绍了。