摘要
本文分析了Windows環(huán)境使用MFC調(diào)試內(nèi)存泄露的技術(shù)，介紹了在Windows環(huán)境下用VC++查找，定位和消除內(nèi)存泄露的方法技巧。
關(guān)鍵詞：VC++；CRT 調(diào)試堆函數(shù)；試探法。
編譯環(huán)境
VC++6.0
技術(shù)原理
檢測(cè)內(nèi)存泄漏的主要工具是調(diào)試器和 CRT 調(diào)試堆函數(shù)。若要啟用調(diào)試堆函數(shù)，請(qǐng)?jiān)诔绦蛑邪ㄒ韵抡Z(yǔ)句：
#define CRTDBG_MAP_ALLOC
#include <stdlib.h>
#include <crtdbg.h>
注意 #include 語(yǔ)句必須采用上文所示順序。如果更改了順序，所使用的函數(shù)可能無(wú)法正確工作。
通過(guò)包括 crtdbg.h，將 malloc 和 free 函數(shù)映射到其“Debug”版本_malloc_dbg 和_free_dbg，這些函數(shù)將跟蹤內(nèi)存分配和釋放。此映射只在調(diào)試版本（在其中定義了 _DEBUG）中發(fā)生。發(fā)布版本使用普通的 malloc 和 free 函數(shù)。
#define 語(yǔ)句將 CRT 堆函數(shù)的基版本映射到對(duì)應(yīng)的“Debug”版本。并非絕對(duì)需要該語(yǔ)句，但如果沒(méi)有該語(yǔ)句，內(nèi)存泄漏轉(zhuǎn)儲(chǔ)包含的有用信息將較少。
在添加了上面所示語(yǔ)句之后，可以通過(guò)在程序中包括以下語(yǔ)句來(lái)轉(zhuǎn)儲(chǔ)內(nèi)存泄漏信息：
_CrtDumpMemoryLeaks();
當(dāng)在調(diào)試器下運(yùn)行程序時(shí)，_CrtDumpMemoryLeaks 將在“輸出”窗口中顯示內(nèi)存泄漏信息。內(nèi)存泄漏信息如下所示：
Detected memory leaks!
Dumping objects ->
C:PROGRAM FILESVISUAL STUDIOMyProjectsleaktestleaktest.cpp(20) : {18} normal block at 0x00780E80, 64 bytes long.
Data: < > CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD
Object dump complete.
如果不使用 #define _CRTDBG_MAP_ALLOC 語(yǔ)句，內(nèi)存泄漏轉(zhuǎn)儲(chǔ)如下所示：
Detected memory leaks!
Dumping objects ->
{18} normal block at 0x00780E80, 64 bytes long.
Data: < > CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD
Object dump complete.
未定義 _CRTDBG_MAP_ALLOC 時(shí)，所顯示的會(huì)是：
內(nèi)存分配編號(hào)（在大括號(hào)內(nèi)）。
塊類型（普通、客戶端或 CRT）。
十六進(jìn)制形式的內(nèi)存位置。
以字節(jié)為單位的塊大小。
前 16 字節(jié)的內(nèi)容（亦為十六進(jìn)制）。
定義了 _CRTDBG_MAP_ALLOC 時(shí)，還會(huì)顯示在其中分配泄漏的內(nèi)存的文件。文件名后括號(hào)中的數(shù)字（本示例中為 20）是該文件內(nèi)的行號(hào)。
轉(zhuǎn)到源文件中分配內(nèi)存的行
在"輸出"窗口中雙擊包含文件名和行號(hào)的行。
-或-
在"輸出"窗口中選擇包含文件名和行號(hào)的行，然后按 F4 鍵。
_CrtSetDbgFlag
如果程序總在同一位置退出，則調(diào)用 _CrtDumpMemoryLeaks 足夠方便，但如果程序可以從多個(gè)位置退出該怎么辦呢？不要在每個(gè)可能的出口放置一個(gè)對(duì) _CrtDumpMemoryLeaks 的調(diào)用，可以在程序開(kāi)始包括以下調(diào)用：
_CrtSetDbgFlag ( _CRTDBG_ALLOC_MEM_DF | _CRTDBG_LEAK_CHECK_DF );
該語(yǔ)句在程序退出時(shí)自動(dòng)調(diào)用 _CrtDumpMemoryLeaks。必須同時(shí)設(shè)置 _CRTDBG_ALLOC_MEM_DF 和 _CRTDBG_LEAK_CHECK_DF 兩個(gè)位域，如上所示。
說(shuō)明
在VC++6.0的環(huán)境下，不再需要額外的添加
#define CRTDBG_MAP_ALLOC
#include <stdlib.h>
#include <crtdbg.h>
只需要按F5，在調(diào)試狀態(tài)下運(yùn)行，程序退出后在"輸出窗口"可以看到有無(wú)內(nèi)存泄露。如果出現(xiàn)
Detected memory leaks!
Dumping objects ->
就有內(nèi)存泄露。
確定內(nèi)存泄露的地方
根據(jù)內(nèi)存泄露的報(bào)告，有兩種消除的方法：
第一種比較簡(jiǎn)單，就是已經(jīng)把內(nèi)存泄露映射到源文件的，可以直接在"輸出"窗口中雙擊包含文件名和行號(hào)的行。例如
Detected memory leaks!
Dumping objects ->
C:PROGRAM FILESVISUAL STUDIOMyProjectsleaktestleaktest.cpp(20) : {18} normal block at 0x00780E80, 64 bytes long.
Data: < > CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD
Object dump complete.
C:PROGRAM FILESVISUAL STUDIOMyProjectsleaktestleaktest.cpp(20)
就是源文件名稱和行號(hào)。
第二種比較麻煩，就是不能映射到源文件的，只有內(nèi)存分配塊號(hào)。
Detected memory leaks!
Dumping objects ->
{18} normal block at 0x00780E80, 64 bytes long.
Data: < > CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD
Object dump complete.
這種情況我采用一種"試探法"。由于內(nèi)存分配的塊號(hào)不是固定不變的，而是每次運(yùn)行都是變化的，所以跟蹤起來(lái)很麻煩。但是我發(fā)現(xiàn)雖然內(nèi)存分配的塊號(hào)是變化的，但是變化的塊號(hào)卻總是那幾個(gè)，也就是說(shuō)多運(yùn)行幾次，內(nèi)存分配的塊號(hào)很可能會(huì)重復(fù)。因此這就是"試探法"的基礎(chǔ)。
- 先在調(diào)試狀態(tài)下運(yùn)行幾次程序，觀察內(nèi)存分配的塊號(hào)是哪幾個(gè)值；
- 選擇出現(xiàn)次數(shù)最多的塊號(hào)來(lái)設(shè)斷點(diǎn)，在代碼中設(shè)置內(nèi)存分配斷點(diǎn)： 添加如下一行（對(duì)于第 18 個(gè)內(nèi)存分配）：
_crtBreakAlloc = 18;
或者，可以使用具有同樣效果的 _CrtSetBreakAlloc 函數(shù)：
_CrtSetBreakAlloc(18);
- 在調(diào)試狀態(tài)下運(yùn)行序，在斷點(diǎn)停下時(shí)，打開(kāi)"調(diào)用堆棧"窗口，找到對(duì)應(yīng)的源代碼處；
- 退出程序，觀察"輸出窗口"的內(nèi)存泄露報(bào)告，看實(shí)際內(nèi)存分配的塊號(hào)是不是和預(yù)設(shè)值相同，如果相同，就找到了；如果不同，就重復(fù)步驟3，直到相同。
- 最后就是根據(jù)具體情況，在適當(dāng)?shù)奈恢冕尫潘峙涞膬?nèi)存。