c++中如何使用AddressSanitizer检测内存错误_c++运行期内存错误检测工具使用指南

新闻中心 NEWS CENTER

您当前位置：首页 > 新闻中心 > 网络学院

c++中如何使用AddressSanitizer检测内存错误_c++运行期内存错误检测工具使用指南

2025-11-22

浏览次数：次

返回列表

AddressSanitizer是C++中用于检测内存错误的高效工具，支持缓冲区溢出、use-after-free等错误检测。1. 通过-g -fsanitize=address -fno-omit-frame-pointer编译选项启用；2. 支持GCC 4.8+和Clang 3.1+；3. 可检测堆/栈溢出、重复释放、返回栈地址等问题；4. 自v5起实验性支持内存泄漏检测；5. 输出包含错误类型、位置、调用栈及内存操作历史；6. 需注意内存开销增加约2倍，运行变慢2–3倍；7. 不推荐与其它sanitizer混用，避免生产环境部署；8. Linux/macOS支持良好，Windows有限。正确使用可显著提升程序稳定性与安全性。

c++中如何使用addresssanitizer检测内存错误_c++运行期内存错误检测工具使用指南

AddressSanitizer（简称ASan）是C++中一个高效的内存错误检测工具，能够帮助开发者在运行时发现常见的内存问题，比如缓冲区溢出、使用已释放的内存、栈/堆越界访问等。它由编译器和运行时库共同支持，集成方便，性能开销相对可控，适合开发和测试阶段使用。

启用AddressSanitizer的方法

要在C++项目中使用AddressSanitizer，主要依赖于编译器的支持。GCC 4.8+ 和 Clang 3.1+ 都提供了对ASan的良好支持。

编译和链接时，只需添加以下编译选项：

-fsanitize=address：启用AddressSanitizer
-fno-omit-frame-pointer：保留帧指针，有助于生成更清晰的调用栈
-g：加入调试信息，便于定位错误位置

示例编译命令：

g++ -fsanitize=address -fno-omit-frame-pointer -g -O1 your_program.cpp -o your_program

注意：虽然可以使用-O2优化，但建议使用-O1以获得更好的错误报告准确性。

常见能检测的内存错误类型

AddressSanitizer可以在运行时捕获多种典型的内存错误：

堆缓冲区溢出：new/delete分配的内存块前后越界访问
栈缓冲区溢出：局部数组越界写入
使用已释放的堆内存（use-after-free）：指针指向已被delete的内存
重复释放（double-free）：对同一指针多次调用delete
返回栈内存地址（returning address of stack variable）
内存泄漏（仅部分支持）：从ASan v5开始支持实验性内存泄漏检测

例如，以下代码会触发use-after-free警告：

#include iostream>
int main() {
  int* p = new int(10);
  delete p;
  *p = 11; // 错误：使用已释放内存
  return 0;
}

运行程序后，ASan会输出详细的错误信息，包括错误类型、发生位置、调用栈等。

CA.LA

第一款时尚产品在线设计平台，服装设计系统

94 查看详情 CA.LA

解读AddressSanitizer输出信息

当检测到错误时，ASan会在终端打印结构化的错误报告。典型输出包含：

错误类型（如heap-use-after-free）
发生错误的地址
源代码文件名和行号
完整的调用栈回溯（stack trace）
相关内存分配/释放的历史记录（适用于use-after-free）

例如：

==12345==ERROR: AddressSanitizer: heap-use-after-free on address 0x602000000010
READ of size 4 at 0x602000000010 thread T0
#0 0x400b3a in main test.cpp:5
#1 0x7f9a3b8dca39 in __libc_start_main () ...
0x602000000010 is located 0 bytes inside of 4-byte region [0x602000000010,0x602000000014)
freed by thread T0 here:
#