如何检测写入操作中引发地址边界错误的内存地址？

首先看你提供的C代码：

void main(){
    *(unsigned int*)0x100000 = 0xdeadbeef;
}

这段代码直接解引用硬编码的虚拟地址0x100000，由于该地址不属于当前进程的合法内存空间，运行时必然触发内存访问错误。以下是几种检测这类特定地址潜在问题的方法：

一、编译时静态分析 #

• GCC/Clang编译警告：编译时添加-Waddress -Wextra选项，编译器会对硬编码指针的直接解引用发出警告，提前发现可疑的内存访问操作。例如：

  gcc -Waddress -Wextra your_program.c -o your_program
  

• 静态分析工具：使用Clang Static Analyzer或Cppcheck这类工具，能深度扫描代码中的非法内存访问风险。比如用Clang分析：

  clang --analyze your_program.c
  

  工具会直接标记出对硬编码地址的解引用操作，提示这是高风险的非法访问。

二、运行时内存检测工具 #

• AddressSanitizer（ASAN）：编译时加入-fsanitize=address选项，它会在运行时实时监控所有内存操作，一旦访问非法地址立即触发错误并输出详细的调用栈和违规信息，效率远高于Valgrind。编译运行命令：

  gcc -fsanitize=address your_program.c -o your_program
  ./your_program
  

• Valgrind：经典的内存调试工具，运行时会拦截所有内存访问请求，检测非法地址访问。命令：

  valgrind ./your_program
  

  它会明确报告Invalid write of size 4，并指出访问的地址0x100000不属于进程的合法内存空间。

三、自定义特定地址合法性检查 #

如果需要针对某个特定地址提前做合法性验证，可以编写辅助函数，通过读取进程的内存映射信息来判断目标地址是否在合法区间内。以Linux为例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int is_valid_address(void *addr) {
    FILE *maps = fopen("/proc/self/maps", "r");
    if (!maps) return 0;

    char line[256];
    unsigned long start, end;
    while (fgets(line, sizeof(line), maps)) {
        if (sscanf(line, "%lx-%lx", &start, &end) == 2) {
            if ((unsigned long)addr >= start && (unsigned long)addr < end) {
                fclose(maps);
                return 1;
            }
        }
    }
    fclose(maps);
    return 0;
}

int main() {
    unsigned int *target_addr = (unsigned int*)0x100000;
    if (is_valid_address(target_addr)) {
        *target_addr = 0xdeadbeef;
    } else {
        fprintf(stderr, "地址0x%p不属于当前进程合法内存范围\n", target_addr);
        exit(1);
    }
    return 0;
}

这段代码会在访问目标地址前，先检查它是否存在于当前进程的内存映射区间中，提前避免非法访问。

注意：用户态程序中硬编码的虚拟地址几乎都是非法的，因为现代操作系统会启用地址空间随机化（ASLR），进程的合法内存区间每次启动都会变化，固定地址不可能落在合法范围内。

内容的提问来源于stack exchange，提问作者t14njin