Windows程序内存泄漏(Memory Leak)分析之UMDH

小木通过任务管理器观察到线上程序的内存持续增长，怀疑是内存泄漏的问题。用户态内存泄漏可能包括

句柄泄漏

堆内存泄漏

socket

gdi对象

c++

堆内存泄漏

malloc

new

为了分析这个问题，小木使用了

UMDH

Windbg

MemorLeakFunction

#include <iostream>
#include <chrono>
#include <thread>
<p>void MemoryLeakFunction() {
const int STR_SIZE = 100;
char * pStr = new char [STR_SIZE];
strcpy_s(pStr, STR_SIZE, "Memory Leak Sample");
std::cout << "Memory allocated: " << pStr << std::endl;
}</p><p>int main() {
while (true) {
MemoryLeakFunction();
std::this_thread::sleep_for(std::chrono::seconds(10));
}
return 0;
}

小木使用以下步骤来分析内存泄漏：

1. 使用

   gflag

   登录后复制
   工具：通过命令

   "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\gflags" -i MemoryLeak.exe +ust

   登录后复制
   来配置

   MemoryLeak.exe

   登录后复制
   程序，使其在申请堆内存时记录函数调用栈。图形化界面中开启

   Create user mode stack trace database

   登录后复制
   选项。

   

2. 运行测试程序

   MemoryLeak.exe

   登录后复制
   。

3. 配置Symbol文件：将程序的symbol文件

   MemoryLeak.pdb

   登录后复制
   拷贝到

   mysymbols

   登录后复制
   目录下，并运行命令

   Set _NT_SYMBOL_PATH=C:\mysymbols;SRV<em>C:\symbols</em><a href="https://www.php.cn/link/f3a45758fe1e808fd1d41b62d7784a93">https://www.php.cn/link/f3a45758fe1e808fd1d41b62d7784a93</a>

   登录后复制
   来配置Symbol路径。

4. 保存初始内存记录：运行命令

   "C:\Program Files (x86)\Windows Kits\Debuggers\x64\umdh" -pn:MemoryLeak.exe -f:C:\umdhlog\begin.log

   登录后复制
   来保存程序当前的堆内存申请记录到

   C:\umdhlog\begin.log

   登录后复制
   。
   

   Motiff妙多

   Motiff妙多是一款AI驱动的界面设计工具，定位为“AI时代设计工具”

   250

   查看详情

5. 等待一段时间后再次保存内存记录：假设等待5分钟后，运行命令

   "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\umdh" -pn:MemoryLeak.exe -f:C:\umdhlog\end.log

   登录后复制
   来保存新的堆内存申请记录到

   C:\umdhlog\end.log

   登录后复制
   。

6. 比较两次内存记录：运行命令

   "C:\Program Files (x86)\Windows Kits\10\Debuggers\x64\umdh" C:\umdhlog\begin.log C:\umdhlog\end.log -f:c:\umdhlog\diff.log

   登录后复制
   来比较两次记录，找出增加的堆内存请求及其调用栈，并将结果导出到

   c:\umdhlog\diff.log

   登录后复制
   。

在

diff.log

+    1194 (  157c -   3e8)     37 allocs  BackTrace1</p><ul><li><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;"> 2d (    37 -     a)  BackTrace1  allocations

ntdll!RtlpAllocateHeap+212 ntdll!RtlpAllocateHeapInternal+5E5 ucrtbase!_malloc_base+36 MemoryLeak!operator new+1F (d:\agent_work\2\s\src\vctools\crt\vcstartup\src\heap\new_scalar.cpp, 35) MemoryLeak!main+2D (c:\personal\git\beyourbest\cpp\windbgsample\memoryleak\memoryleaksample.cpp, 17) MemoryLeak!__scrt_common_main_seh+10C (d:\agent_work\2\s\src\vctools\crt\vcstartup\src\startup\exe_common.inl, 288) KERNEL32!BaseThreadInitThunk+14 ntdll!RtlUserThreadStart+21

其中，

0x1194

0x2d

memoryleaksample.cpp

小木在熟悉了UMDH的使用后，对线上出现的实际问题进行分析，很快找到了内存泄漏的原因。

以上就是Windows程序内存泄漏(Memory Leak)分析之UMDH的详细内容，更多请关注php中文网其它相关文章！