addresssanitizer（asan）是高效的c++内存越界检测工具，通过编译插桩与影子内存映射实现实时拦截，需加-fsanitize=address -g编译、避免strip，支持增强回溯与生产环境轻量监控方案。
用 AddressSanitizer 快速捕获越界读写
AddressSanitizer（ASan）是目前最实用的 C++ 内存越界检测方案，它能在运行时拦截 operator new、malloc、栈变量、全局变量等所有内存访问，并在越界发生时立即中断程序、打印调用栈。它不是模拟器，而是编译期插桩 + 运行时影子内存映射，开销约 2×，但足够用于开发和测试阶段。
关键操作：
– 编译时加 -fsanitize=address -g（必须带 -g 才能显示源码行号）
– 链接时不要 strip 符号，否则堆栈丢失
– 运行时报错示例：ERROR: AddressSanitizer: heap-buffer-overflow on address 0x60200000001c at pc 0x000000401234 bp 0x7ffd12345678 sp 0x7ffd12345660
注意：ASan 默认不检测栈上未初始化读（需配合 -fsanitize=undefined），也不监控 mmap/munmap 直接分配的大页内存——这类场景需手动标记或换用其他工具。
崩溃现场保留完整上下文供回溯
ASan 默认只打印错误位置和最近几层调用栈，但实际调试常需知道“谁分配了这块内存”“之前哪些函数碰过它”。启用以下环境变量可增强回溯能力：
-
ASAN_OPTIONS=alloc_dealloc_mismatch=1:strict_string_checks=1:abort_on_error=1—— 强制崩溃而非继续执行 -
ASAN_OPTIONS=allocator_may_return_null=0:detect_stack_use_after_return=1—— 检测栈变量返回后访问 -
ASAN_OPTIONS=print_stats=1:handle_segv=1—— 在 segfault 时仍尝试打印 ASan 信息
更关键的是，务必开启 detect_odr_violation=1（默认开启），避免因模板/inline 导致的符号混淆；若使用多线程，sleep_before_dying=0 可防止崩溃前被调度走而丢失上下文。
生产环境轻量级越界监控：结合自定义 allocator + signal handler
ASan 不能上生产，但完全不用监控又太危险。可行路径是：在关键模块（如网络包解析、图像解码）中部署轻量 allocator wrapper，配合 sigaction(SIGSEGV, ...) 捕获非法访问，并记录寄存器状态与最近几次 malloc/free 记录。
实操要点：
– 不要直接重载全局 operator new，改用 RAII 封装的 SafeBuffer 类，内部用 mmap 分配带保护页的内存块
– SIGSEGV handler 中调用 backtrace() + backtrace_symbols_fd() 写入日志文件，避免用 printf（可能重入）
– 记录 si_addr（出错地址）、si_code（SEGV_MAPERR / SEGV_ACCERR），区分是空指针还是越界
– 日志至少包含：错误地址、访问类型（read/write）、分配堆栈（若已记录）、最近 3 次对该内存块的操作
注意：mmap 保护页会增加 TLB 压力，单次分配不宜小于 4KB；且 mprotect 不能保护栈内存，栈越界仍需依赖编译器选项（如 -fstack-protector-strong）。
异常上报需携带可定位的最小上下文
上报本身不难，难点在于让后端能快速还原问题。不要只传“heap-buffer-overflow at 0x…”，而要打包：
– 错误类型（asan_heap_oob_read / sigsegv_write_null）
– 出错地址与附近 16 字节内存 dump（需 mincore() 确认是否已映射）
– 线程 ID + 当前线程名（通过 pthread_setname_np 设置）
– 关键变量快照：如触发越界的容器 size/capacity、索引值、buffer length
特别提醒：C++ ABI 差异会导致符号 demangle 失败，上报前统一用 abi::__cxa_demangle 解析，或直接传 mangled name + addr2line -e binary -f -C 的离线解析结果。另外，release 版本的二进制必须保留 .debug_* 段或单独导出 debuginfo 文件，否则堆栈无意义。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
