内存泄露分析
.准备工具:windbg
2.准备环境:需要设置windbg符号路径
内存泄露分析demo
- int _tmain(intargc, _TCHAR* argv[])
- {
- while(TRUE)
- {
- char *p = newchar[1024];
- memset(p, 0, 1024);
- Sleep(1000);
- }
- return 0;
- }
3.利用工具umdh(user-mode dump heap)分析
3.1设置gflags.exe标志
r
Gflags标志设置好后,开启cmd
键入要定位内存泄露的程序gflags.exe /I memroyleak.exe(程序名称)+ust
如图成功后,开启memoryleak.exe程序
3.2利用umdh创建heap快照
命令格式:umdh–pn:memoryleak.exe(程序名称) –f:snap1.log(日志名称)
程序运行一段时间后或者程序占用内存增加时,将memoryleak.exe退出。
然后再次创建heap快照,命令行无差别,snap1.log改为snap2.log或者其他。
设置好程序的符号路径,如下图
设置好后可以开始分析heap前后两个快照的差异
分析差异命令:umdh –d snap1.log snap2.log –f:result.txt
分析完成后查看结果result.txt
红色为umdh定位出来的泄露点,我们在查看源代码
这样我们就可以修改代码中内存泄露的地方了。
4.Windbg手动分析内存泄露
4.1全局标志设置,参照3.1
4.2.Windbg调试泄露
开启memoryleak.exe程序,windbg attach到该进程
命令:!heap –s查看当前进程运行的所有堆的情况
然后F5让程序运行一段时间或者内存有明显的增加时再次通过!heap –s查看当前堆的变化
如下图
通过对比前后两个堆的变化,发现0x012800000该地址的堆增加的很快而其他堆没什么变化
下面进一步定位
命令:!heap –stat –h 查看对应对的状态,发下该堆的内存基本被长度为0x424的块占用,接下来我们在堆中搜索该进程中哪些模块占用0x424长度内存,如下图
命令:!heap –flt s 424
通过搜索程序内存中的堆发现长度为424的堆被大量的占用,进一步查看时谁在使用这个地址
找到泄露点了,红色部分的,如果程序对应的符号对应我们可以查看内存泄露点在哪一行
内存泄露分析结束,如果你还有什么好的方法可以共享