malloc hook初探

在程序中设置钩子,用来在malloc, realloc,free的时候,对其进行检查,可以看到对应的函数调用后的地址是什么。这个有时候可以用在debug的时候使用。

几个变量

  • __malloc_hook
    这是一个函数指针变量,指向的是:
    void * function(size_t size, void * caller)

其中caller是表示在栈中调用malloc的函数的时候的函数地址,%p可以打印出他的地址。

  • __free_hook
    同样这个也是一个函数指针变量,指向的是:
    void function(void * ptr, void * caller)
  • __realloc_hook
    这也是指向一个函数指针变量,指向的是:
    void * function(void * ptr ,size_t size, void * caller)
  • __memalign_hook
    这个函数是指向的一个函数指针,不过是:
    aligned_alloc, memalign, posix_memalign and valloc

  • __malloc_initialize_hook

    void (*__malloc_initialize_hook) (void) = my_init_hook;

这是一个弱类型,只是在初始化的时候使用一次。

使用原理

hook函数只是对malloc realloc以及free等函数有一个包装,即每当调用了这些函数后,利用hook函数,可以得到我们想要的结果,比如当前调用的动态分配内存函数的地址,hook变量的值等等

这样在debug的时候,可以知道内存泄漏的地点,当然使用valgrind也是可以的。

例子

    /*prototype define for us*/
    static void my_init_hook(void);
    static void *my_malloc_hook(size_t, const void *);
    static void *my_free_hook(void *,const void *);

    /*some temp variable*/
    static void *(*old_malloc_hook)(size_t, const void *);
    static void (*old_free_hook)(void *, const void *)

    /*initialize hook*/
    void (*__malloc_initialize_hook) (void) = my_init_hook;

    /*init function*/
    static void
    my_init_hook(void){
        old_malloc_hook = __malloc_hook;
        old_free_hook = __free_hook;
        __malloc_hook = my_malloc_hook;
        __free_hook = my_free_hook;
    }

    /*my alloc hook*/
    static void *
    my_malloc_hook(size_t size, const void * caller)
    {
        void *result; /*malloc's return*/
        /*restore all old hooks*/
        __malloc_hook = old_malloc_hook;
        __free_hook = old_free_hook;
        /*call recursively*/
        result = malloc(size);
        /*save underlying hooks*/
        old_malloc_hook = __malloc_hook;
        old_free_hook = __free_hook;
        /*printf might call malloc, so protect it too*/
        printf("malloc(%u) call from %p, return %p\n",(unsigned int)size, caller, result);
        /*restore our own hooks*/
        __malloc_hook = my_malloc_hook;
        __free_hook = my_free_hook;

        return result;
    }
    /*free hook is same like malloc*/
    static void
    my_free_hook(void *ptr,const void *caller)
    {
        .....
    }
    /*main*/
    int main(void)
    {
        char *p;

        p = malloc(10);
        free(p);

        return 0;
    }

执行后会输出如下的:

1:__malloc_hook =0 old_malloc_hook = 0
2:__malloc_hook =0 old_malloc_hook = 0
3:__malloc_hook =0 old_malloc_hook = 0
malloc(10) caled from 0x4007b0 returns 0x1d253010
4:__malloc_hook =400620 old_malloc_hook = 0
freed pointer 0x1d253010

输出内容是可以自定制的,也就是hook的用途所在了。更多的内容可以参阅GCC的相关文档。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,911评论 5 460
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 82,014评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 142,129评论 0 320
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,283评论 1 264
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,159评论 4 357
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,161评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,565评论 3 382
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,251评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,531评论 1 292
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,619评论 2 310
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,383评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,255评论 3 313
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,624评论 3 299
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,916评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,199评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,553评论 2 342
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,756评论 2 335

推荐阅读更多精彩内容

  • 内存是计算机非常关键的部件之一,是暂时存储程序以及数据的空间,CPU只有有限的寄存器可以用于 存储计算数据,而大部...
    dreamer_lk阅读 1,156评论 2 10
  • C语言中内存分配 在任何程序设计环境及语言中,内存管理都十分重要。在目前的计算机系统或嵌入式系统中,内存资源仍然是...
    一生信仰阅读 1,129评论 0 2
  • 版权声明:本文为 gfson 原创文章,转载请注明出处。注:作者水平有限,文中如有不恰当之处,请予以指正,万分感谢...
    gfson阅读 2,872评论 0 6
  • __block和__weak修饰符的区别其实是挺明显的:1.__block不管是ARC还是MRC模式下都可以使用,...
    LZM轮回阅读 3,270评论 0 6
  • 读完《黑天鹅》的最后这章,塔勒布说我们才是最大的黑天鹅。我们很容易忘记我们活着本身就是极大的运气,一个可能性微小的...
    A美丽人生阅读 302评论 5 3