标签搜索

定位堆内存越界问题

冰封一夏
2021-09-29 01:03:24 / 105 阅读 / 正在检测是否收录...

定位堆内存越界问题

堆内存崩溃俗称采坑。也就是说在前面某些地方埋了坑,却不知道代码位置,但是等崩溃出现了,却看到的是踩坑的代码。

这时候我们需要找到埋坑的地方。然后修复埋坑的代码。
#include <iostream>

class A{
public:
    char t[16];
};


int main(int argc, const char * argv[]) {
    
    A * pA = new A;

    memset(pA->t, 0, 17);
    
    delete pA;
    
    return 0;
}
Windows:

如果是Debug版,dbgheap.c 在堆内存前后会加 8个0xfd 保护值。
2892f298b12578a791499f93429e0e5f8baca4ac
如果内存越界了,就会将0xfd保护值破坏。每次读写内存时候,dbgheap.c 会检查0xfd保护值。当保护值被篡改就会断到。如上代码,比如我们删除这个指针的时候:
35d623cec1a9de26cca7ce2c1ade4437a300175e
这时候,针对这块保护值,借用条件断点。就能知道越界的代码位置了。
29bce82e49f3ffefaa8ff7955b01ad0a794430f4c8d3265eda904bf6474be3f064cadbcf08e4ed3f

如果是Release版,我们可以借用gflags。 打开gflags /p /enable,可以在内存越界时候触发断点。外面帖子很多,不再截图了。

Xcode:

我们Xcode 打开scheme,具体为 Project->Scheme->Edit Scheme。里面在Run选项里面 Diagnostics, Memory Management 里面有几个选项,其中就是关于越界的。
fb464f72b6f812880c7f1939d86e6f10b06ac9f5
我们打开,运行,就能在memset 那一行触发断点了。
e659430ecd9b47eb0741fc92e9ec0de501cf975a
ps: 补充一点,IOS 只支持模拟器。否则会有运行错误。暂时还不清楚为什么。

Android native 内存检测,有个知乎大神贴,我自己没试过
https://zhuanlan.zhihu.com/p/29176806

Linux 有很多工具软件,比Valgrind 之类的。没怎么用过,还是不介绍了。




19

评论

博主关闭了所有页面的评论