如何在GDB核心转储中查看malloc分配的内存区域？堆内存检查相关方法

嘿，针对你的两个关于GDB堆内存调试的问题，我来分享一些实用的技巧和方法：

问题1：在GDB核心转储中查看malloc分配的内存区域，以及堆相关的GDB命令 #

首先要确认你的程序是带调试符号编译的（编译时加-g参数），而且核心转储文件包含了必要的调试信息，这样GDB才能更好地解析堆结构。

• 定位堆的整体范围：
  你提到的info proc mappings其实可以帮你找到堆的大致区间——输出里会有一行标记为[heap]的条目，里面包含堆的起始地址、结束地址等信息。比如类似这样的输出：

  0x555555559000 0x55555557a000 0x21000 0x0 [heap]
  

  这个区间就是堆所在的内存范围，后续的内存检查可以基于这个范围展开。

• 直接查看堆内存内容：
  用GDB的x命令（examine）可以直接查看堆内存的内容。比如想以4字节为单位查看堆起始地址开始的100个内存单元，就输入：

  x/100xw 0x555555559000
  

  如果堆里存储的是字符串，也可以用x/20s来直接查看字符串内容，更直观。

• glibc专属的堆调试命令：
  如果你使用的是glibc（大多数Linux系统默认的C标准库），GDB有一些依赖glibc调试符号的扩展方法：

  • malloc_info：在GDB中执行call malloc_info(0, stdout)，它会打印出glibc malloc的详细堆状态，包括每个堆arena的信息、已分配和空闲的内存块详情，这是非常全面的堆信息输出。
  • 查看malloc_chunk结构体：glibc用malloc_chunk结构体管理每个堆块，你可以直接查看某个地址对应的堆块信息，比如：

    p *(struct malloc_chunk *)0x55555555a000
    

    这个命令会显示该堆块的大小、使用状态、前后链表指针等细节，不过需要你对glibc的malloc实现有一点基础了解。

问题2：检查所有由malloc分配的内存块/区域 #

info proc mappings确实只展示整个堆的大区间，不会列出每个单独的malloc分配块，这里有几个可行的方法：

• 用malloc_info获取完整分配信息：
  还是推荐call malloc_info(0, stdout)，它会输出所有已分配和空闲的堆块，每个块的地址、大小、所属arena等信息都一目了然，这是最直接的方法。如果觉得输出太冗长，可以把结果重定向到文件：

  call malloc_info(0, fopen("/tmp/heap_info.txt", "w"))
  

  之后可以在外部查看这个文件的内容。

• 借助AddressSanitizer（ASAN）：
  如果你的程序是用-fsanitize=address -g编译的，生成的核心转储会包含ASAN的内存监控信息。在GDB中加载核心转储后，直接输入info asan就能查看所有由malloc分配的内存块，还能看到哪些块已经被释放，以及内存损坏的具体位置——这对排查内存损坏问题特别有用。

• 手动遍历glibc堆结构体（进阶）：
  如果你不想依赖工具，也可以手动遍历glibc的堆链表。首先找到主arena的地址：

  p &main_arena
  

  然后查看主arena里的top（堆顶块）、bins（空闲块链表）和used_chunks（已分配块链表），通过malloc_chunk的fd（向前指针）和bk（向后指针）遍历每个链表，逐个检查块的状态。不过这个方法比较繁琐，适合对glibc malloc实现熟悉的用户。

• 实时调试时记录malloc调用（仅适用于非核心转储场景）：
  如果你是在实时调试程序（不是分析核心转储），可以给malloc设置断点，记录每次分配的地址和大小：

  break malloc
  commands
    silent
    printf "malloc(%lu) returned %p\n", $rdi, $rax
    continue
  end
  

  这样每次malloc被调用时，都会打印分配的大小和返回的内存地址，你可以把这些信息保存下来，之后针对性地检查这些地址的内存状态。

内容的提问来源于stack exchange，提问作者Nalluri Venkatesh