VIP20

本课程属于：002-C语言 编程基础与工程化 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

指针越界排查与内存安全实战

📚 共计 30 章节

内存布局基础

栈、堆、全局区、代码段的内存分配与生命周期。

栈堆全局区

指针的本质

指针变量、地址、解引用、指针大小与类型。

地址解引用sizeof

指针运算与数组

指针加减、数组名退化、下标访问的底层原理。

偏移退化下标

动态内存分配

malloc/calloc/realloc/free 的正确使用与配对。

mallocfree配对

野指针成因

未初始化指针、释放后未置空、返回局部变量地址。

未初始化悬空局部变量

缓冲区溢出

栈溢出、堆溢出、字符串拷贝越界。

栈溢出堆溢出strcpy

数组越界访问

一维数组、二维数组、多维数组的越界场景。

一维二维越界

字符串安全

strcpy/strcat 的隐患、strncpy 的正确用法。

strcpystrncpy截断

指针指向已释放内存、函数返回局部指针。

dangling释放局部指针

忘记 free、丢失指针、循环引用。

泄漏free循环引用

同一块内存被 free 两次的后果与检测。

double free崩溃检测

使用未初始化内存

malloc 后未清零、栈变量未赋值。

未初始化垃圾值漏洞

指针类型转换

强制类型转换的风险、对齐问题。

cast对齐未定义

函数指针滥用

回调函数类型不匹配、调用约定错误。

回调调用约定类型安全

智能指针原理

C++ unique_ptr/shared_ptr/weak_ptr 的引入。

unique_ptrshared_ptrweak_ptr

资源获取即初始化，用对象管理资源。

RAII构造/析构异常安全

静态分析工具

Cppcheck、Clang Static Analyzer 的使用。

CppcheckClang静态分析

动态检测工具

Valgrind、AddressSanitizer 的实战。

ValgrindASan运行时

GDB 调试指针

查看地址、监视变量、追踪崩溃。

GDBwatchbacktrace

防御性编程

断言、边界检查、安全函数替换。

assert边界安全函数

MISRA C、SEI CERT C 安全编码标准。

MISRACERT规范

常见漏洞案例

Heartbleed、Stagefright 中的指针错误。

HeartbleedStagefright案例

多线程内存安全

数据竞争、原子操作、内存屏障。

数据竞争atomic屏障

互斥锁保护指针、读写锁、死锁预防。

mutex读写锁死锁

内存池设计

减少碎片、提高分配效率、避免泄漏。

内存池碎片效率

引用计数机制

手动实现、shared_ptr 底层、循环引用破解。

引用计数shared_ptrweak_ptr

写时复制技术

COW 在字符串与容器中的应用。

COW字符串延迟拷贝

内存对齐与填充

结构体对齐、缓存行、性能影响。

对齐padding缓存行

嵌入式内存约束

栈大小限制、堆碎片、裸机环境。

嵌入式栈大小碎片

从崩溃日志到根因定位，完整排查流程。

崩溃日志根因排查