内存泄漏问题原理及检视方法
可能不少开发者都遇到过内存泄漏导致的网上问题，具体表现为单板在现网运行数月以后，因为内存耗尽而导致单板复位现象。一方面，内存泄漏问题属于比较浅显的错误，此类问题遗漏到现网，影响不好；另一方面，由于内存泄漏问题很可能导致单板运行固定时间以后就复位，只能通过批量升级才能解决，实际影响不佳。本文通过介绍内存泄漏问题原理及检视方法，希望后续能够从编码检视环节就杜绝此类问题发生。
说明：预防内存泄漏问题有多种方法，如加强代码检视、工具检测和内存测试等，本文聚集于开发人员能力提升方面。
01
内存泄漏问题原理
堆内存在c代码中的存储方式
内存泄漏问题只有在使用堆内存的时候才会出现，栈内存不存在内存泄漏问题，因为栈内存会自动分配和释放。c代码中堆内存的申请函数是malloc，常见的内存申请代码如下：
char *info = null; /**转换后的字符串**/ info = (char*)malloc(nb_mem_spd_info_max_size); if( null == info) { (void)tdm_error(malloc error! ); return nb_sa_err_hpi_out_of_memory; }
由于malloc函数返回的实际上是一个内存地址，所以保存堆内存的变量一定是一个指针（除非代码编写极其不规范）。再重复一遍，保存堆内存的变量一定是一个指针，这对本文主旨的理解很重要。当然，这个指针可以是单指针，也可以是多重指针。 malloc函数有很多变种或封装，如g_malloc、g_malloc0、vos_malloc等，这些函数最终都会调用malloc函数。
堆内存的获取方法
看到本小节标题，可能有些同学有疑惑，上一小节中的malloc函数，不就是堆内存的获取方法吗？的确是，通过malloc函数申请是最直接的获取方法，如果只知道这种堆内存获取方法，就容易掉到坑里了。一般的来讲，堆内存有如下两种获取方法： 方法一：将函数返回值直接赋给指针，一般表现形式如下：
char *local_pointer_xx = null;local_pointer_xx = (char*)function_xx(para_xx, …);
该类涉及到内存申请的函数，返回值一般都指针类型，例如：
gslist* g_slist_append (gslist *list, gpointer data)
方法二：将指针地址作为函数返回参数，通过返回参数保存堆内存地址，一般表现形式如下：
int ret; char *local_pointer_xx = null; /**转换后的字符串**/ ret = (char*)function_xx(..., &local_pointer_xx, ...);
该类涉及到内存申请的函数，一般都有一个入参是双重指针，例如：
__stdio_inline _io_ssize_tgetline (char **__lineptr, size_t *__n, file *__stream)
前面说通过malloc申请内存，就属于方法一的一个具体表现形式。其实这两类方法的本质是一样的，都是函数内部间接申请了内存，只是传递内存的方法不一样，方法一通过返回值传递内存指针，方法二通过参数传递内存指针。
内存泄漏三要素
最常见的内存泄漏问题，包含以下三个要素：
要素一：函数内有局部指针变量定义；
要素二：对该局部指针有通过上一小节中“两种堆内存获取方法”之一获取内存；
要素三：在函数返回前（含正常分支和异常分支）未释放该内存，也未保存到其它全局变量或返回给上一级函数。
内存释放误区
稍微使用过c语言编写代码的人，都应该知道堆内存申请之后是需要释放的。但为何还这么容易出现内存泄漏问题呢？一方面，是开发人员经验不足、意识不到位或一时疏忽导致；另一方面，是内存释放误区导致。很多开发人员，认为要释放的内存应该局限于以下两种：
(1)直接使用内存申请函数申请出来的内存，如malloc、g_malloc等； (2)该开发人员熟悉的接口中，存在内存申请的情况，如ibmc的兄弟，都应该知道调用如下接口需要释放list指向的内存：
dfl_get_object_list(const char* class_name, gslist **list) 按照以上思维编写代码，一旦遇到不熟悉的接口中需要释放内存的问题，就完全没有释放内存的意识，内存泄漏问题就自然产生了。
02
内存泄漏问题检视方法
检视内存泄漏问题，关键还是要养成良好的编码检视习惯。与内存泄漏三要素对应，需要做到如下三点：
(1)在函数中看到有局部指针，就要警惕内存泄漏问题，养成进一步排查的习惯；
(2)分析对局部指针的赋值操作，是否属于前面所说的“两种堆内存获取方法”之一，如果是，就要分析函数返回的指针到底指向啥？是全局数据、静态数据还是堆内存？对于不熟悉的接口，要找到对应的接口文档或源代码分析；又或者看看代码中其它地方对该接口的引用，是否进行了内存释放； (3)如果确认对局部指针存在内存申请操作，就需要分析该内存的去向，是会被保存在全局变量吗？又或者会被作为函数返回值吗？如果都不是，就需要排查函数所有有”return“的地方，保证内存被正确释放。
单片式降压-升压型DC/DC可通过汽车冷启动和抛负载瞬变进行无缝调节
弯角型USB、网线、HDMI等线缆有什么特别？
全面提升后的华为Mate10旗舰，能硬碰苹果嘛
启英泰伦完成新一轮融资，AI语音芯片市场持续提升！
广和通率先启动基于联发科技 T830 5G平台的5G模组开发，加速全球运营商5G FWA部署
内存泄漏问题原理及检视方法
构建Gen5测试环境涉及的相关的产品和技术介绍
云计算应用落地行动规划什么时候可以出台
天呐！三星又出事了？说好的note7以后不炸呢！真是啪啪打脸！
一加5怎么样?一加5深度评测:性能强劲,国产旗舰手机的骄傲
基于农业物联网的大田农业灌溉系统应用
FTIR交换,FTIR交换原理是什么?
在宁德时代去年削减对其订单量后，振华新材业绩随之出现了大幅缩水
成都赢了“抢人大战”，引进的人才必须要关注的一件大事
视频压缩后会伴随哪些常见问题？
新能源汽车有四大类，为什么都喜欢造纯电动汽车
英伟宣布将会把GeForce Now云游戏服务引入安卓手机上
智慧工业：数字化转型助力企业用电管理
智能化升级：AGV搬运机器人在物流和生产中的多方面优势
2020年奔驰S级搭载AR-HUD，掀起了HUD上车热潮
说明：预防内存泄漏问题有多种方法，如加强代码检视、工具检测和内存测试等，本文聚集于开发人员能力提升方面。
01
内存泄漏问题原理
堆内存在c代码中的存储方式
内存泄漏问题只有在使用堆内存的时候才会出现，栈内存不存在内存泄漏问题，因为栈内存会自动分配和释放。c代码中堆内存的申请函数是malloc，常见的内存申请代码如下：
char *info = null; /**转换后的字符串**/ info = (char*)malloc(nb_mem_spd_info_max_size); if( null == info) { (void)tdm_error(malloc error! ); return nb_sa_err_hpi_out_of_memory; }
由于malloc函数返回的实际上是一个内存地址，所以保存堆内存的变量一定是一个指针（除非代码编写极其不规范）。再重复一遍，保存堆内存的变量一定是一个指针，这对本文主旨的理解很重要。当然，这个指针可以是单指针，也可以是多重指针。 malloc函数有很多变种或封装，如g_malloc、g_malloc0、vos_malloc等，这些函数最终都会调用malloc函数。
堆内存的获取方法
看到本小节标题，可能有些同学有疑惑，上一小节中的malloc函数，不就是堆内存的获取方法吗？的确是，通过malloc函数申请是最直接的获取方法，如果只知道这种堆内存获取方法，就容易掉到坑里了。一般的来讲，堆内存有如下两种获取方法： 方法一：将函数返回值直接赋给指针，一般表现形式如下：
char *local_pointer_xx = null;local_pointer_xx = (char*)function_xx(para_xx, …);
该类涉及到内存申请的函数，返回值一般都指针类型，例如：
gslist* g_slist_append (gslist *list, gpointer data)
方法二：将指针地址作为函数返回参数，通过返回参数保存堆内存地址，一般表现形式如下：
int ret; char *local_pointer_xx = null; /**转换后的字符串**/ ret = (char*)function_xx(..., &local_pointer_xx, ...);
该类涉及到内存申请的函数，一般都有一个入参是双重指针，例如：
__stdio_inline _io_ssize_tgetline (char **__lineptr, size_t *__n, file *__stream)
前面说通过malloc申请内存，就属于方法一的一个具体表现形式。其实这两类方法的本质是一样的，都是函数内部间接申请了内存，只是传递内存的方法不一样，方法一通过返回值传递内存指针，方法二通过参数传递内存指针。
内存泄漏三要素
最常见的内存泄漏问题，包含以下三个要素：
要素一：函数内有局部指针变量定义；
要素二：对该局部指针有通过上一小节中“两种堆内存获取方法”之一获取内存；
要素三：在函数返回前（含正常分支和异常分支）未释放该内存，也未保存到其它全局变量或返回给上一级函数。
内存释放误区
稍微使用过c语言编写代码的人，都应该知道堆内存申请之后是需要释放的。但为何还这么容易出现内存泄漏问题呢？一方面，是开发人员经验不足、意识不到位或一时疏忽导致；另一方面，是内存释放误区导致。很多开发人员，认为要释放的内存应该局限于以下两种：
(1)直接使用内存申请函数申请出来的内存，如malloc、g_malloc等； (2)该开发人员熟悉的接口中，存在内存申请的情况，如ibmc的兄弟，都应该知道调用如下接口需要释放list指向的内存：
dfl_get_object_list(const char* class_name, gslist **list) 按照以上思维编写代码，一旦遇到不熟悉的接口中需要释放内存的问题，就完全没有释放内存的意识，内存泄漏问题就自然产生了。
02
内存泄漏问题检视方法
检视内存泄漏问题，关键还是要养成良好的编码检视习惯。与内存泄漏三要素对应，需要做到如下三点：
(1)在函数中看到有局部指针，就要警惕内存泄漏问题，养成进一步排查的习惯；
(2)分析对局部指针的赋值操作，是否属于前面所说的“两种堆内存获取方法”之一，如果是，就要分析函数返回的指针到底指向啥？是全局数据、静态数据还是堆内存？对于不熟悉的接口，要找到对应的接口文档或源代码分析；又或者看看代码中其它地方对该接口的引用，是否进行了内存释放； (3)如果确认对局部指针存在内存申请操作，就需要分析该内存的去向，是会被保存在全局变量吗？又或者会被作为函数返回值吗？如果都不是，就需要排查函数所有有”return“的地方，保证内存被正确释放。
单片式降压-升压型DC/DC可通过汽车冷启动和抛负载瞬变进行无缝调节
弯角型USB、网线、HDMI等线缆有什么特别？
全面提升后的华为Mate10旗舰，能硬碰苹果嘛
启英泰伦完成新一轮融资，AI语音芯片市场持续提升！
广和通率先启动基于联发科技 T830 5G平台的5G模组开发，加速全球运营商5G FWA部署
内存泄漏问题原理及检视方法
构建Gen5测试环境涉及的相关的产品和技术介绍
云计算应用落地行动规划什么时候可以出台
天呐！三星又出事了？说好的note7以后不炸呢！真是啪啪打脸！
一加5怎么样?一加5深度评测:性能强劲,国产旗舰手机的骄傲
基于农业物联网的大田农业灌溉系统应用
FTIR交换,FTIR交换原理是什么?
在宁德时代去年削减对其订单量后，振华新材业绩随之出现了大幅缩水
成都赢了“抢人大战”，引进的人才必须要关注的一件大事
视频压缩后会伴随哪些常见问题？
新能源汽车有四大类，为什么都喜欢造纯电动汽车
英伟宣布将会把GeForce Now云游戏服务引入安卓手机上
智慧工业：数字化转型助力企业用电管理
智能化升级：AGV搬运机器人在物流和生产中的多方面优势
2020年奔驰S级搭载AR-HUD，掀起了HUD上车热潮