如何用Valgrind定位程序中realloc(..., 0)的调用位置？

方法一：Valgrind + 调试器交互追踪 #

Valgrind本身不会直接标记realloc(ptr, 0)，但结合调试器可以精准定位：

1. 编译程序时添加-g参数保留调试信息，确保能解析调用栈。
2. 启动Valgrind并开启调试桥接：

   valgrind --vgdb=yes --vgdb-error=0 ./your_program
   

3. 另开终端启动GDB，连接到Valgrind：

   gdb ./your_program
   (gdb) target remote | vgdb
   

4. 设置条件断点，当realloc的第二个参数为0时触发：

   # x86_64架构下第二个参数存在于rsi寄存器，32位架构用edx
   break realloc if $rsi == 0
   

5. 运行程序，触发断点后用bt命令打印调用栈，直接定位代码位置。

方法二：自定义realloc包装函数 #

通过编译替换，给realloc加一层日志断言：

1. 编写包装函数（需链接glibc的backtrace库）：

   #include <stdlib.h>
   #include <stdio.h>
   #include <execinfo.h>
   #include <assert.h>
   
   void* my_realloc(void* ptr, size_t size) {
       if (size == 0) {
           fprintf(stderr, "⚠️  realloc called with size 0, call stack:\n");
           void* callstack[10];
           int frame_count = backtrace(callstack, 10);
           backtrace_symbols_fd(callstack, frame_count, fileno(stderr));
           assert(0); // 终止程序，方便调试
       }
       return realloc(ptr, size);
   }
   

2. 编译时用宏替换原realloc：

   gcc -g -Drealloc=my_realloc your_code.c -o your_program -rdynamic
   

3. 运行程序，触发size=0的调用时会直接打印调用栈并终止。

方法三：编译器静态分析 #

用GCC或Clang的静态分析工具提前扫描问题：

• GCC：启用分析警告，直接扫描可疑调用

  gcc -Wall -Wextra -Wanalyzer-malloc-leak your_code.c
  

• Clang：运行静态分析器，生成详细报告

  clang --analyze your_code.c
  

静态分析会直接标记出realloc参数为0的代码位置，无需运行程序。

方法四：GDB直接条件断点 #

不依赖Valgrind，用GDB直接拦截：

1. 编译程序加-g参数：

   gcc -g your_code.c -o your_program
   

2. 启动GDB并设置条件断点：

   gdb ./your_program
   # 根据架构调整寄存器，x86_64用$rsi，32位用$edx
   break realloc if $rsi == 0
   run
   

3. 命中断点后执行bt查看调用栈，定位问题代码。

内容的提问来源于stack exchange，提问作者dargaud