内存越界检测工具SMATUS

如果是越界进入硬件错误中断，MSP 或者 PSP 保存错误地址，跳转前会保存上一次执行的地址，lr 寄存器会保存子函数的地址，所以如果在 HardFault_CallBack 中直接调用 C 语言函数接口会间接修改了 lr，为了解决这个问题，直接绕过 lr 的 C 语言代码，用汇编语言提取 lr 寄存器再决定后面的操作。由于 STM32 加入了 FreeRTOS 操作系统，可能导致无法准确定位，仅供参考（日常编程需要考虑程序的健壮性，特别是对数组的访问，非常容易出现越界的情况）。

MemShadowshadow memory也是内存中的一块区域，但与main memory又不同，shadow memory中有元数据的思想，其中的数据存放的是 main memory 的状态信息。因此，可以将 shadow memory 看做是 main memory 的元数据，而 main memory 中存储的才是程序真正的数据。

以下是一些常用的内存泄漏检查工具：1. Valgrind：Valgrind是一种开源的内存调试和性能分析工具，可以检测内存泄漏、使用未初始化的内存、使用已释放的内存等问题。2. AddressSanitizer（ASan）：ASan是一种内存错误检测工具，可以检测内存泄漏、缓冲区溢出、使用未初始化的内存等问题。3. LeakSanitizer（LSan）：LSan是一种内存泄漏检测工具，可以检测动态分配的内存是否被释放。

会议网址：https://dl.acm.org/doi/proceedings/10.1145/3460319 主要看fuzzing、dynamic analysis、symbolic execution、testing、binary analysis、bugs and analysis这几个session。 其他的session，大家感兴趣可以去上面的网址看。 fuzzing Seed selection for successful fuzzing 类似sok的工作，系统地对模糊测试中的种子选择问题做了

SIM卡应用 移动运营商已经将SIM卡用於很多不同的应用，下面列出了其中最主要的应 用∶ ·漫游应用∶确保手机可以在漫游之後选择缺省的运营商网络。一个SIM应用是可以在手机漫游到某个合作夥伴运营商网络时，在手机屏幕上显示运营商名称。 注：在手机上显示的运营商名称有以下三种： OPN 是指此SIM卡的提供商名称； PLMN 当前注册的网络提供商名称； SPN 服务提供商名称； ...

C/C++等底层语言在提供强大功能及性能的同时，其灵活的内存访问也带来了各种纠结的问题。但是，在这样灵活操作的后面，还隐藏着很危险的操作，那就是关于内存的问题。一看到内存的问题，大部分的初学者就开始傻眼了。怎么样快速的去找到内存中的问题并且解决它。初学者常用的是逐步打印log信息但其效率不是太高，也比较的繁琐，尤其是在运行成本高或重现概率低的情况下。另外，静态检查也是一类方法，有很多工具（lint, cppcheck, klockwork, splint, o, etc.）。但缺点是误报很多，不适合针对性问

ASAN可以定位的内存问题有：内存越界（堆内存越界，栈内存越界，全局变量越界），内存释放后使用，读取未初始化内存，内存泄漏。

KASAN简介   Kasan 是 Kernel Address Sanitizer 的缩写，它是一个动态检测内存错误的工具，主要功能是检查内存越界访问和使用已释放的内存等问题。在Linux-4.0中Kasan 集成在 Linux 内核中，随 Linux 内核代码一起发布，并由内核社区维护和发展。但知道Linux-4.4版本才开始之初ARM64。此次采用的是Linux-4.9版本做实验。 KASAN原理   Kasan 的原理是利用“额外”的内存来标记那些可以被使用的内存的状态。这些做标记的区域被称为影子区

常用选项，适用于所有Valgrind工具-tool= 最常用的选项。运行 valgrind中名为toolname的工具。默认memcheck。h –help 显示帮助信息。-version 显示valgrind内核的版本，每个工具都有各自的版本。q –quiet 安静地运行，只打印错误信息。v –verbose 更详细的信息, 增加错误数统计。-trace-children=no|yes 跟踪子线程?[no]-track-fds=no|yes 跟踪打开的文件描述？[no]

用C/C++开发其中最令人头疼的一个问题就是内存管理，有时候为了查找一个内存泄漏或者一个内存访问越界，需要要花上好几天时间，如果有一款工具能够帮助我们做这件事情就好了，valgrind正好就是这样的一款工具。Valgrind是一款基于模拟linux下的程序调试器和剖析器的软件套件，可以运行于x86, amd64和ppc32架构上。valgrind包含一个核心，它提供一个虚拟的CPU运行程序，还有一

linux查找内存泄露和越界问题

简介 Sanitizers是谷歌发起的开源工具集，包括了AddressSanitizer, MemorySanitizer, ThreadSanitizer, LeakSanitizer，Sanitizers项目本是LLVM项目的一部分，但GNU也将该系列工具加入到了自家的GCC编译器中。GCC从4.8版本开始支持Address和Thread Sanitizer，4.9版本开始支持Leak Sanitizer和UB Sanitizer，这些都是查找隐藏Bug的利器。 valgrind特点： 这个.

AddressSanitizer（简称ASan）是一个快速的内存错误检测工具。根据谷歌工程师介绍ASan已经在 chromium 项目上检测出了300多个潜在的未知bug，而且在使用 ASan作为内存错误检测工具对程序性能损耗也是及其可观的。 ASan能够检查内存泄露、越界、未初始化、重复释放、缓冲区溢出、堆栈溢出、野指针、线程死锁等问题。

ASan/TSan的性能开销通常比Valgrind/Helgrind低，ASan/TSan是通过编译时插入的代码来检测内存错误，因此在运行时的性能开销相对较小。注意：tsan的死锁检测是基于运行态（data race也一样），只有当thread2_main函数被执行到时，死锁问题才能被发现，所以需要完备的测试用例覆盖尽可能多的分支。AddressSanitizer（ASan）是一种内存错误检测工具，可以帮助我们发现C/C++程序中的内存错误，如缓冲区溢出、使用已释放的内存、内存泄露等。

ASAN， VALGRIND

在写C/C++程序时，要小心内存泄漏，内存越界访问，但最粗心的也就是这一块；在程序运行过程中，最担心的也就是突然core掉，或程序占用完内存。此时要么DBG产生的core文件，要么是查看日志再对照源代码，假如此时你的源代码修改过。那就是噩梦了。 Valgrind是一个linux平台的内存调试工具。它允许你在Valgrind自己的环境中运行你的程序，监视内存使用，例如：调用malloc和free(或

内存泄漏概念及内存泄漏检测工具介绍

valgrind 是一套 Linux 下，开放源代码的动态调试工具集合，能够检测内存管理错误、线程 BUG 等，valgrind 由内核（core）以及基于内核的其他调试工具组成。内核类似于一个框架（framework），它模拟了一个 CPU 环境，并提供服务给其他工具；而其他工具则类似于插件 (plug-in)，利用内核提供的服务完成各种特定的内存调试任务。Memcheck内存错误检测器：它有助于使你的程序，尤其是那些用C和C++写的程序，更加准确。