内存泄露分析

.准备工具:windbg

2.准备环境:需要设置windbg符号路径

内存泄露分析demo

 

  1. int _tmain(intargc, _TCHAR* argv[])  
  2. {  
  3.    while(TRUE)  
  4.    {  
  5.       char *p = newchar[1024];  
  6.       memset(p, 0, 1024);  
  7.       Sleep(1000);  
  8.    }  
  9.    return 0;  
  10. }  



 

 

3.利用工具umdh(user-mode dump heap)分析


3.1设置gflags.exe标志

r

 

 

Gflags标志设置好后,开启cmd

 

键入要定位内存泄露的程序gflags.exe /I memroyleak.exe(程序名称)+ust

如图成功后,开启memoryleak.exe程序

3.2利用umdh创建heap快照

 

命令格式:umdh–pn:memoryleak.exe(程序名称) –f:snap1.log(日志名称)

程序运行一段时间后或者程序占用内存增加时,将memoryleak.exe退出。

然后再次创建heap快照,命令行无差别,snap1.log改为snap2.log或者其他。

设置好程序的符号路径,如下图

 

设置好后可以开始分析heap前后两个快照的差异

 

分析差异命令:umdh –d snap1.log snap2.log –f:result.txt

 

分析完成后查看结果result.txt

 

红色为umdh定位出来的泄露点,我们在查看源代码

 

这样我们就可以修改代码中内存泄露的地方了。

 

4.Windbg手动分析内存泄露

4.1全局标志设置,参照3.1

4.2.Windbg调试泄露

开启memoryleak.exe程序,windbg attach到该进程

 

命令:!heap –s查看当前进程运行的所有堆的情况

然后F5让程序运行一段时间或者内存有明显的增加时再次通过!heap –s查看当前堆的变化

如下图

 

通过对比前后两个堆的变化,发现0x012800000该地址的堆增加的很快而其他堆没什么变化

下面进一步定位

 

命令:!heap –stat –h 查看对应对的状态,发下该堆的内存基本被长度为0x424的块占用,接下来我们在堆中搜索该进程中哪些模块占用0x424长度内存,如下图

 

命令:!heap –flt s 424

通过搜索程序内存中的堆发现长度为424的堆被大量的占用,进一步查看时谁在使用这个地址

 

找到泄露点了,红色部分的,如果程序对应的符号对应我们可以查看内存泄露点在哪一行

 

内存泄露分析结束,如果你还有什么好的方法可以共享

posted @ 2015-03-11 11:24  狂师  阅读(682)  评论(0编辑  收藏  举报