扰乱 glibc 中 _int_malloc( ) 中的字节

Question

在查看 malloc() 的 glibc 代码和实际分配器之后 即 _int_malloc() 函数我无法弄清楚“perturn_byte”的意义。它在 _int_malloc() 的许多地方被用在 alloc_perturb macro() 中。

我知道这个问题只是为了具体回答，请原谅我。但万一有人已经知道答案，我会省去一些麻烦。

谢谢

Answer 1

这是添加 perturb_byte 的提交：

http://repo.or.cz/w/glibc.git/commitdiff/854278dff83a754f1d24a17c1c1068e8ebfe6195

这是关键注释（以及打开此功能的示例）：

+  /* Make uses of freed and uninitialized memory known.  */
+  mallopt (M_PERTURB, 42);

所以，它正在调试用于检测 free-d 或 malloce 但尚未初始化的内存的误用的功能。

malloc 从系统（通过 brk 或 mmap）获取的每个内存字节都将填充 perturb_byte （不是零）。我想，空闲的内存也会被填满。

然后用户可以检查在分配的范围内是否还有一些未初始化的内容，或者是否有一些写入已释放的内存。

这是文档：http://www.gnu。 org/s/hello/manual/libc/Malloc-Tunable-Parameters.html

M_PERTURB

如果非零，则在分配内存块（由 calloc 分配时除外）和释放内存块时，内存块将根据此参数的某些低位位填充值。这可用于调试未初始化或释放的堆内存的使用。

正如我所见，这只能用于从调试器进行手动检查。