C++ 怎么使用 UndefinedBehaviorSanitizer(UBSan)检测代码中的未定义行为(如整数溢出)

雨宇小哥_9689

雨宇小哥_9689

2026-10-31

242人浏览

原创

编译时启用UBSan需显式添加-fsanitize=undefined -g -O1,Clang更推荐;默认检测整数溢出、空指针解引用等,细粒度检查需手动追加如-fsanitize=signed-integer-overflow。

c++ 怎么使用 undefinedbehaviorsanitizer(ubsan)检测代码中的未定义行为(如整数溢出)

怎么编译时启用 UBSan

UBSan 不是运行时自动开启的工具,必须在编译阶段显式加入 -fsanitize=undefined,否则程序完全不会做未定义行为检查。GCC 和 Clang 都支持,但 Clang 的实现更完整、报错更清晰,推荐优先用 Clang。

常见错误是只加了 -fsanitize=address(ASan)却误以为也启用了 UBSan——两者完全独立,必须单独指定。

  • Clang 编译示例:clang++ -fsanitize=undefined -g -O1 main.cpp -o main
  • 启用整数溢出专项检查(默认已包含,但可显式加强):-fsanitize=signed-integer-overflow,unsigned-integer-overflow
  • 避免优化干扰检测(尤其 -O2 以上可能把溢出代码直接优化掉):建议用 -O1 或 -O0 配合 UBSan
  • 务必加 -g:否则报错时看不到源码行号,只剩汇编地址,基本无法定位

哪些未定义行为默认会被捕获

UBSan 默认开启的检查项其实有限,并非所有 C++ 标准里写的“未定义行为”都会报。它聚焦在**可静态插桩、运行时开销可控**的类别上。比如 int x = INT_MAX + 1; 会触发,但 delete p; delete p;(重复释放)就不会——那是 ASan 的职责。

  • 默认启用的典型检查:signed-integer-overflow、unsigned-integer-overflow(仅当使用 -fwrapv 以外模式)、shift(左移位数 >= 位宽或负数位移)、null-dereference、builtin-unreachable
  • 不默认启用但常被需要的:alignment(内存对齐违规)、vla-bound(变长数组越界)、float-cast-overflow(浮点转整数溢出),需手动追加到 -fsanitize= 后面
  • std::vector::at() 越界访问不会触发 UBSan —— 它是库级检查,依赖 -D_GLIBCXX_DEBUG,和 UBSan 无关

运行时报错怎么看、怎么修

UBSan 报错格式直白,但关键信息容易被忽略。典型输出像:main.cpp:12:27: runtime error: signed integer overflow: 2147483647 + 1 cannot be represented in type 'int'。重点不是“error”这个词,而是冒号后的位置和“cannot be represented in type”这类定性描述。

C++14
C++14

C++14 对 C++11 的修正与增强版本,适合旧系统维护和较老工具链兼容。

下载
  • 看到 shift exponent 错误,先查位移右操作数是否为负或 ≥ 左操作数位宽,不要只盯着左值
  • 若报错出现在内联函数或模板实例化中,堆栈可能只显示最外层调用——此时要结合 -g 和 addr2line -e main 0x... 反查真实位置
  • 修复不等于加判断。例如 if (a > INT_MAX - b) { /* 处理溢出 */ } 比 if (a + b 更可靠(后者在无符号下成立,有符号下仍是未定义)
  • 某些场景该用 std::add_overflow(C++23)或 __builtin_add_overflow(GCC/Clang 内建函数)替代裸加法

UBSan 和其他 sanitizer 能不能一起用

可以,但有明确限制:UBSan 必须和 ASan/MSan **分开运行**,不能同时链接。Clang 允许 -fsanitize=undefined,address 这种写法,但实际会静默禁用 UBSan 的部分检查(尤其是内存相关),导致漏报。

  • 正确做法:分两次构建——一次专测未定义行为(-fsanitize=undefined),一次专测内存错误(-fsanitize=address)
  • TSan(线程检查)可以和 UBSan 共存:-fsanitize=thread,undefined 是安全的组合
  • 生产环境绝对不要带 UBSan 发布:它会让二进制体积增大 20%+,性能下降 2–5 倍,且所有检查都是调试用途,不是防御机制
  • CI 中建议固定用 -O1 -g -fsanitize=undefined 跑单元测试,比靠人眼 Review 更早暴露隐晦溢出

UBSan 的真正难点不在开关,而在理解它“不报错≠没毛病”——它只覆盖可检测子集,且高度依赖编译器插桩逻辑。一旦代码被过度优化或跨翻译单元内联,某些溢出就再也看不到了。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
c++和c语言的区别有哪些
c++和c语言的区别有哪些

c++和c语言的区别:1、面向对象编程(OOP)支持不同;2、新增特性不同;3、标准库不同;4、编译方式不同;5、命名空间不同等等。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.14

2268

9

c++和python学习顺序推荐
c++和python学习顺序推荐

一般建议先学习C++,再学习Python,因为这样可以逐步从较为底层的编程语言向更高级的语言过渡。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

1039

6

python和c++学习性价比分析
python和c++学习性价比分析

Python易于学习,广泛应用于Web开发、数据科学和人工智能等领域,但性能较低。C语言性能高,适用于对性能要求较高的场景,如游戏开发和系统编程,但学习曲线陡峭,错误处理复杂。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

447

5

c语言和c++一样吗
c语言和c++一样吗

c语言和c++是两种不同的编程语言,虽然有相似之处,但存在显著差异。c语言专注于过程式编程和系统级开发,以简洁、高效著称。c++作为c语言的超集,引入了面向对象编程,增强了代码组织和管理能力,但学习曲线也更陡峭。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

347

5

c语言和c++先学哪个好
c语言和c++先学哪个好

初学者选择学习c语言还是c++语言,需要根据个人学习目标、背景以及编程兴趣和预期应用方向来决定。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

426

5

c语言和c++的区别和联系
c语言和c++的区别和联系

c语言和c++是计算机科学领域应用广泛的编程语言。虽然它们有着相似的基础,但它们在语言类型、语法功能和内存管理方面存在着显著差异。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

600

5

c++软件中文更改教程
c++软件中文更改教程

对于 ide,可通过打开设置,找到语言设置,选择中文,并保存更改。对于非 ide 应用程序,可查找设置或选项,选择语言设置,更改为中文,并保存更改。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.21

1429

9

python和java和c++学习性价比分析
python和java和c++学习性价比分析

Python以其易学性、丰富的库和活跃的社区而著称,适合数据科学、人工智能和Web开发。Java以其跨平台性、企业级应用开发和Android应用开发而闻名。C++以其底层控制能力、高效性能和游戏开发而著称。选择哪种语言取决于个人兴趣、职业方向和特定需求。想了解更多python和java和c++的相关内容,可以阅读本专题下面的文章。

2024.03.22

1237

7

c++和c语言学习顺序推荐
c++和c语言学习顺序推荐

对于初学者,建议先学习C语言,掌握编程基础后再转入C++,便于理解面向对象编程概念。有编程经验者可直接学习C++,快速接触高级编程技术。想了解更多c++和c语言的相关内容,可以阅读本专题下面的文章。

2024.03.25

1325

9

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ 手册教程
C++ 手册教程

共41课时 | 78.5万人学习

C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习