AddressSanitizer（ASan）是C++中用于检测内存错误的高效工具，集成于GCC和Clang中，通过添加编译选项如-fsanitize=address、-g和-fno-omit-frame-pointer即可启用，能捕获堆、栈、全局变量的缓冲区溢出、悬垂指针、重复释放及内存泄漏等问题，错误报告包含类型、地址、访问信息和调用堆栈，结合调试符号可精确定位到源码行，配合日志重定向、符号化工具和IDE配置可提升排查效率，开发阶段定期使用可显著提升代码健壮性。
AddressSanitizer（简称 ASan）是 C++ 开发中非常实用的内存错误检测工具，能够快速发现越界访问、使用已释放内存、内存泄漏等问题。它集成在 GCC 和 Clang 编译器中，使用方便，只需添加编译和链接选项即可启用。
启用 AddressSanitizer 编译选项
要在项目中使用 ASan，需要在编译和链接时加入特定标志：
- 使用 -fsanitize=address 启用 AddressSanitizer
- 建议同时加上 -g 保留调试信息，便于定位问题位置
- 可选优化等级如 -O1 或 -O2，避免完全关闭优化影响运行逻辑
- 禁用内联和帧指针优化有助于获得更清晰的堆栈信息：-fno-omit-frame-pointer
示例编译命令：
g++ -g -O1 -fsanitize=address -fno-omit-frame-pointer -o myapp main.cpp
常见能检测的内存错误类型
ASan 能捕获多种典型的内存访问问题：
立即学习“C++免费学习笔记（深入）”；
- 堆缓冲区溢出：new/delete 分配的内存读写越界
- 栈缓冲区溢出：局部数组访问超出范围
- 全局缓冲区溢出：全局或静态数组越界访问
- 使用已释放内存（悬垂指针）：delete 后继续访问对象
- 重复释放：多次 delete 同一指针
- 内存泄漏（部分支持）：启用 leak sanitizer 可检测未释放内存
查看错误报告并定位问题
当程序触发内存错误时，ASan 会打印详细报告，包括：
- 错误类型（如 heap-buffer-overflow）
- 发生错误的地址、访问大小、是否为写操作
- 调用堆栈（含函数名、文件名、行号）
- 相关内存分配和释放的历史记录（需开启 quarantine 和符号化）
例如输出可能类似：
==12345==ERROR: AddressSanitizer: heap-buffer-overflow on address 0x60200000ef84
READ of size 4 at 0x60200000ef84 thread T0
#0 0x4dd123 in process_array(int*) /path/to/main.cpp:15
#1 0x4dd2a7 in main /path/to/main.cpp:25
这说明在 main.cpp 第 15 行发生了堆越界读取。
配合脚本或 IDE 使用提升效率
为了更高效地分析 ASan 输出，可以：
- 将输出重定向到文件进行后续分析：./myapp 2> asan.log
- 使用 asan_symbolize 工具对堆栈进行符号化（尤其在无 -g 情况下）
- 在 IDE 中配置构建命令，直接跳转到报错行
- 结合 LSAN_OPTIONS=detect_leaks=1 检测内存泄漏
基本上就这些。只要在开发阶段定期用 ASan 编译运行测试用例，很多难以排查的内存问题都能提前暴露。不复杂但容易忽略。
