浅谈内存泄漏(三)

发表于:2007-07-01来源:作者:点击数: 标签:
浅谈内存泄漏(三) 使用BoundsChecker检测内存泄漏: BoundsChecker采用一种被称为 Code Injection的技术,来截获对分配内存和释放内存的函数的调用。简单地说,当你的程序开始运行时,BoundsChecker的DLL被自动载入进程的地址空间(这可以通过system-level

浅谈内存泄漏(三)

使用BoundsChecker检测内存泄漏:

BoundsChecker采用一种被称为 Code Injection的技术,来截获对分配内存和释放内存的函数的调用。简单地说,当你的程序开始运行时,BoundsChecker的DLL被自动载入进程的地址空间(这可以通过system-level的Hook实现),然后它会修改进程中对内存分配和释放的函数调用,让这些调用首先转入它的代码,然后再执行原来的代码。BoundsChecker在做这些动作的时,无须修改被调试程序的源代码或工程配置文件,这使得使用它非常的简便、直接。

 

这里我们以malloc函数为例,截获其他的函数方法与此类似。

 

需要被截获的函数可能在DLL中,也可能在程序的代码里。比如,如果静态连结C-Runtime Library,那么malloc函数的代码会被连结到程序里。为了截获住对这类函数的调用,BoundsChecker会动态修改这些函数的指令。

 

以下两段汇编代码,一段没有BoundsChecker介入,另一段则有BoundsChecker的介入:

126:  _CRTIMP void * __cdecl malloc (

127:          size_t nSize

128:          )

129:  {

00403C10   push        ebp

00403C11   mov         ebp,esp

130:          return _nh_malloc_dbg(nSize, _newmode, _NORMAL_BLOCK, NULL, 0);

00403C13   push        0

00403C15   push        0

00403C17   push        1

00403C19   mov         eax,[__newmode (0042376c)]

00403C1E   push        eax

00403C1F   mov         ecx,dword ptr [nSize]

00403C22   push        ecx

00403C23   call        _nh_malloc_dbg (00403c80)

00403C28   add         esp,14h

131:  }

 

以下这一段代码有BoundsChecker介入:

126:  _CRTIMP void * __cdecl malloc (

127:          size_t nSize

128:          )

129:  {

00403C10   jmp         01F41EC8

00403C15   push        0

00403C17   push        1

00403C19   mov         eax,[__newmode (0042376c)]

00403C1E   push        eax

00403C1F   mov         ecx,dword ptr [nSize]

00403C22   push        ecx

00403C23   call        _nh_malloc_dbg (00403c80)

00403C28   add         esp,14h

131:  }

 

原文转自:http://www.ltesting.net