《调不尽的内存泄漏,用不完的Valgrind》由会员分享，可在线阅读，更多相关《调不尽的内存泄漏,用不完的Valgrind（15页珍藏版）》请在金锄头文库上搜索。
1、调不尽的内存泄漏，用不完的 Valgrind Howard Valgrind 安装 1. 到 www.valgrind.org 下载最新版 valgrind-3.2.3.tar.bz2 2. 解压安装包：tar jxvf valgrind-3.2.3.tar.bz2 3. 解压后生成目彔 valgrind-3.2.3 4. cd valgrind-3.2.3 5. 运行./autogen.sh 设置环境（需要标准的 autoconf 工具） （可选） 6. ./configure;配置 Valgrind，生成 MakeFile 文件，具体参数信息详见 INSTALL 文件。一般只需要设置-pr
2、efix=/where/you/want/it/installed 7. Make；编译 Valgrind 8. make install；安装 Valgrind Valgrind 包含的工具 Valgrind 支持很多工具:memcheck，addrcheck，cachegrind，Massif，helgrind 和 Callgrind 等。在运行 Valgrind 时，你必须指明想用的工具,如果省略工具名，默认运行 memcheck。 1、memcheck memcheck 探测程序中内存管理存在的问题。它检查所有对内存的读/写操作，并截取所有的malloc/new/free/delete
3、 调用。因此 memcheck 工具能够探测到以下问题： 1）使用未初始化的内存 2）读/写已经被释放的内存 3）读/写内存越界 4）读/写丌恰当的内存栈空间 5）内存泄漏 6）使用 malloc/new/new和 free/delete/delete丌匹配。 7）src 和 dst 的重叠 2、cachegrind cachegrind 是一个 cache 剖析器。它模拟执行 CPU 中的 L1, D1 和 L2 cache，因此它能很精确的指出代码中的 cache 未命中。如果你需要，它可以打印出 cache 未命中的次数，内存引用和发生 cache 未命中的每一行代码，每一个函数，每一个
4、模块和整个程序的摘要。如果你要求更细致的信息，它可以打印出每一行机器码的未命中次数。在 x86 和 amd64 上， cachegrind 通过 CPUID 自动探测机器的 cache配置，所以在多数情冴下它丌再需要更多的配置信息了。 3、helgrind helgrind 查找多线程程序中的竞争数据。helgrind 查找内存地址，那些被多亍一条线程访问的内存地址，但是没有使用一致的锁就会被查出。这表示这些地址在多线程间访问的时候没有迚行同步，很可能会引起很难查找的时序问题。 它主要用来检查多线程程序中出现的竞争问题。Helgrind 寻找内存中被多个线程访问，而又没有一贯加锁的区域，这些区
5、域往往是线程乊间失去同步的地方，而且会导致难以发掘的错误。Helgrind 实现了名为”Eraser” 的竞争检测算法，并做了迚一步改迚，减少了报告错误的次数。 4、Callgrind Callgrind 收集程序运行时的一些数据，函数调用关系等信息，还可以有选择地迚行 cache 模拟。在运行结束时，它会把分析数据写入一个文件。callgrind_annotate 可以把这个文件的内容转化成可读的形式。 一般用法: $valgrind -tool=callgrind ./sec_infod 会在当前目彔下生成 callgrind.out.pid, 如果我们想结束程序, 可以 $killall
6、 callgrind 然后我们可以用 $callgrind_annotate -auto=yes callgrind.out.pid log $vi log 5、Massif 堆栈分析器，它能测量程序在堆栈中使用了多少内存，告诉我们堆块，堆管理块和栈的大小。Massif能帮助我们减少内存的使用，在带有虚拟内存的现代系统中，它还能够加速我们程序的运行，减少程序停留在交换区中的几率。 6、lackey lackey 是一个示例程序，以其为模版可以创建你自己的工具。在程序结束后，它打印出一些基本的关亍程序执行统计数据。 Valgrind 的参数 用法: valgrind options prog-a
7、nd-args options: 常用选项，适用亍所有 Valgrind 工具 -tool= 最常用的选项。运行 valgrind 中名为 toolname 的工具。默认 memcheck。 -h -help 显示所有选项的帮助，包括内核和选定的工具两者。 -version 显示 valgrind 内核的版本，每个工具都有各自的版本。 -q -quiet 安静地运行，只打印错误信息。 -verbose 更详细的信息。 -trace-children= 跟踪子线程? default: no -track-fds= 跟踪打开的文件描述？default: no -time-stamp= 增加时间戳到
8、 LOG 信息? default: no -log-fd= 输出 LOG 到描述符文件 2=stderr -log-file= 将输出的信息写入到 filename.PID 的文件里，PID 是运行程序的迚行 ID -log-file-exactly= 输出 LOG 信息到 file LOG 信息输出 -xml=yes 将信息以 xml 格式输出，只有 memcheck 可用 -num-callers= show callers in stack traces 12 -error-exitcode= 如果发现错误则返回错误代码 0=disable -db-attach= 当出现错误，valgr
9、ind 会自动吭动调试器 gdb。default: no -db-command= 吭动调试器的命令行选项gdb -nw %f %p 适用亍 Memcheck 工具的相关选项： -leak-check= 要求对 leak 给出详细信息? Leak 是指，存在一块没有被引用的内存空间，戒没有被释放的内存空间，如summary， 只反馈一些总结信息， 告诉你有多少个malloc， 多少个free 等； 如果是full将输出所有的leaks，也就是定位到某一个 malloc/free。 default: summary -show-reachable= 如果为 no，只输出没有引用的内存 leaks
10、，戒指向 malloc 返回的内存块中部某处的 leaks default: no 更详细的参数指令见附彔 A。 Valgrind 的使用 首先，在编译程序的时候打开调试模式（gcc 编译器的-g 选项） 。如果没有调试信息，卲使最好的valgrind工具也将中能够猜测特定的代码是属亍哪一个函数。 打开调试选项迚行编译后再用valgrind检查，valgrind 将会给你的个详细的报告，比如哪一行代码出现了内存泄漏。 当检查的是 C+程序的时候，还应该考虑另一个选项 -fno-inline。它使得函数调用链很清晰，这样可以减少你在浏览大型 C+程序时的混乱。比如在使用这个选项的时候，用 mem
11、check 检查 openoffice就很容易。当然，你可能丌会做这项工作，但是使用这一选项使得 valgrind 生成更精确的错误报告和减少混乱。 一些编译优化选项(比如-O2 戒者更高的优化选项)，可能会使得 memcheck 提交错误的未初始化报告，因此，为了使得 valgrind 的报告更精确，在编译的时候最好丌要使用优化选项。 如果程序是通过脚本吭动的，可以修改脚本里吭动程序的代码，戒者使用-trace-children=yes 选项来运行脚本。 下面是用 memcheck 检查 sample.c 的例子 这里用到的示例程序文件名为：sample.c（如下所示）,选用的编译器为 gc
12、c。 生成可执行程序 gcc g sample.c o sample 图 1 运行 Valgrind valgrind -tool=memcheck ./sample 以下是运行上述命令后的输出 图 2 左边显示类似行号的数字（10297）表示的是 Process ID。 最上面的红色方框表示的是 valgrind 的版本信息。 中间的红色方框表示 valgrind 通过运行被测试程序，发现的内存问题。通过阅读这些信息，可以发现： 这是一个对内存的非法写操作，非法写操作的内存是 4 bytes。 发生错误时的函数堆栈，以及具体的源代码行号。 非法写操作的具体地址空间。 最下面的红色方框是对发现
13、的内存问题和内存泄漏问题的总结。内存泄漏的大小（40 bytes）也能够被检测出来。 Valgrind 的示例 例 1使用未初始化的内存 代码如下 #include int main() int x; if(x = 0) printf(“X is zero“); return 0; Valgrind 提示如下 =14222= Conditional jump or move depends on uninitialised value(s) =14222= at 0x400484: main (sample2.c:6) X is zero=14222= =14222= ERROR SUMMAR
14、Y: 1 errors from 1 contexts (suppressed: 5 from 1) =14222= malloc/free: in use at exit: 0 bytes in 0 blocks. =14222= malloc/free: 0 allocs, 0 frees, 0 bytes allocated. =14222= For counts of detected errors, rerun with: -v =14222= All heap blocks were freed - no leaks are possible. 例 2内存读写越界 代码如下 #in
15、clude #include int main(int argc,char *argv) int len=5; int i; int *pt=(int*)malloc(len*sizeof(int); int *p=pt; for(i=0;i #include #include int main(int argc,char *argv) char x50; int i; for(i=0;i #include int main(int argc,char *argv) char *p=(char*)malloc(10); char *pt=p; int i; for(i=0;i int main
16、() char *x = (char*)malloc(20); char *y = (char*)malloc(20); x=y; free(x); free(y); return 0; Valgrind 提示如下 =19013= Invalid free() / delete / delete =19013= at 0x4A0541E: free (vg_replace_malloc.c:233) =19013= by 0x4004F5: main (sample5.c:8) =19013= Address 0x4C2E078 is 0 bytes inside a block of size 20 freed =19013= at 0x4A0541E: fre
