Release版本下Heap Corruption的检测与DMP生成方法求助

针对你用VS2022开发的C++软件遇到的生产环境Heap Corruption问题，以下是几种低性能开销的排查方法：

1. 轻量级堆校验+实时Dump生成 #

利用Windows原生Heap API的HeapValidate函数，在软件的关键业务节点（比如完成一个核心操作后）或者定时（比如每30分钟）调用，检查进程堆的完整性：

#include <windows.h>
#include <DbgHelp.h>

#pragma comment(lib, "Dbghelp.lib")

void GenerateMiniDump() {
    HANDLE hFile = CreateFile(L"crash_dump.dmp", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    if (hFile != INVALID_HANDLE_VALUE) {
        MINIDUMP_EXCEPTION_INFORMATION expInfo{};
        expInfo.ThreadId = GetCurrentThreadId();
        expInfo.ClientPointers = TRUE;
        // 生成迷你Dump，仅包含必要信息，开销小
        MiniDumpWriteDump(GetCurrentProcess(), GetCurrentProcessId(), hFile, MiniDumpNormal, &expInfo, NULL, NULL);
        CloseHandle(hFile);
    }
}

// 在合适的位置调用
void CheckHeapIntegrity() {
    if (!HeapValidate(GetProcessHeap(), 0, NULL)) {
        // 检测到堆损坏，生成Dump
        GenerateMiniDump();
        // 可选：记录日志后继续执行，避免立即退出
        OutputDebugStringA("Heap corruption detected, dump generated.");
    }
}

这个方法的性能开销极低，HeapValidate对正常堆的检查速度很快，适合生产环境定期执行。

2. 自定义轻量内存分配包装器 #

对malloc/free、new/delete做简单包装，在分配的内存块前后添加固定魔数，释放或访问时校验魔数：

#include <cstdlib>
#include <cstdint>
#include <windows.h>

#define MAGIC_NUMBER 0xDEADBEEF

void* CustomMalloc(size_t size) {
    // 分配额外空间存储魔数和原始大小
    size_t totalSize = size + sizeof(uint32_t) * 2;
    void* ptr = malloc(totalSize);
    if (ptr) {
        uint32_t* magicStart = static_cast<uint32_t*>(ptr);
        *magicStart = MAGIC_NUMBER;
        uint32_t* magicEnd = static_cast<uint32_t*>(static_cast<char*>(ptr) + totalSize - sizeof(uint32_t));
        *magicEnd = MAGIC_NUMBER;
        // 返回给用户的指针跳过起始魔数
        return static_cast<char*>(ptr) + sizeof(uint32_t);
    }
    return nullptr;
}

void CustomFree(void* ptr) {
    if (!ptr) return;
    char* rawPtr = static_cast<char*>(ptr) - sizeof(uint32_t);
    uint32_t magicStart = *static_cast<uint32_t*>(rawPtr);
    // 可在分配时额外存储totalSize，这里简化处理
    size_t totalSize = _msize(rawPtr);
    uint32_t magicEnd = *static_cast<uint32_t*>(rawPtr + totalSize - sizeof(uint32_t));
    
    if (magicStart != MAGIC_NUMBER || magicEnd != MAGIC_NUMBER) {
        // 检测到堆损坏，生成Dump
        GenerateMiniDump();
    }
    free(rawPtr);
}

然后通过宏替换将全局的malloc/free替换为自定义版本（Release下仅在需要排查时启用）：

#define malloc CustomMalloc
#define free CustomFree

这个方案的开销仅为分配时多写几个字节、释放时做两次比较，几乎不影响性能。如果需要记录分配栈，可以在分配时调用CaptureStackBackTrace存储栈信息，不过会增加一点开销，可按需开启。

3. 配置Windows Error Reporting (WER) 捕获崩溃Dump #

Heap Corruption最终会触发进程崩溃，配置WER让系统在崩溃时自动生成完整Dump：

• 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps
• 新建项，命名为你的软件进程名（比如YourApp.exe）
• 在该项下新建以下DWORD值：
  • DumpType：设为2（完整Dump）或1（迷你Dump）
  • DumpFolder：设为你指定的路径（比如C:\AppDumps）
  • DumpCount：设为10（保留最近10个Dump）
• 重启软件后，崩溃时会自动生成Dump文件，之后用VS打开Dump，加载符号文件即可分析崩溃栈。
  这个方法完全不影响软件运行性能，属于事后排查，但能拿到关键的崩溃现场信息。

4. 确保开启VS安全编译选项 #

在VS2022的项目设置中，确保开启以下选项：

• /GS（缓冲区安全检查）：默认开启，能检测栈溢出和部分堆溢出，性能影响极小
• /SAFESEH（安全异常处理）：防止恶意异常处理，对Heap Corruption排查辅助不大，但能提升软件稳定性
• /guard:cf（控制流保护）：检测非法控制流，部分Heap Corruption会触发这个检查，可提前捕获问题

内容的提问来源于stack exchange，提问作者Rick