你的程序調(diào)用 malloc()
    ↓
LD_PRELOAD 攔截！
    ↓
先調(diào)用你自定義的 my_malloc()
    ↓
再調(diào)用真正的 malloc()（如果需要的話）

符號(hào)解析順序：
1. LD_PRELOAD 指定的庫(kù)    ← 最高優(yōu)先級(jí)！
2. 程序依賴的其他庫(kù)
3. 系統(tǒng)標(biāo)準(zhǔn)庫(kù)（如 libc.so）

┌─────────────────────────────────┐
│   你的程序調(diào)用 malloc()          │
└──────────────┬──────────────────┘
               │
               ▼
┌─────────────────────────────────┐
│  LD_PRELOAD 庫(kù)優(yōu)先查找           │
│  找到了？→ 調(diào)用自定義 malloc     │
│  沒(méi)找到？→ 繼續(xù)往下查找          │
└──────────────┬──────────────────┘
               │
               ▼
┌─────────────────────────────────┐
│  標(biāo)準(zhǔn) C 庫(kù)（libc.so）            │
│  調(diào)用系統(tǒng)默認(rèn)的 malloc           │
└─────────────────────────────────┘

#include <stdio.h>
#include <stdlib.h>

int main() {
    printf("開(kāi)始分配內(nèi)存...\n");
    void *p = malloc(1024);
    printf("分配成功：%p\n", p);
    free(p);
    return 0;
}

#define _GNU_SOURCE
#include <stdio.h>
#include <dlfcn.h>
#include <stdbool.h>

staticvoid* (*real_malloc)(size_t) = NULL;
static __thread bool inside_malloc = false; // 線程局部變量，防止遞歸

void* malloc(size_t size) {
    if (!real_malloc) {
        real_malloc = dlsym(RTLD_NEXT, "malloc");
    }

    // 避免遞歸
    if (inside_malloc)
        return real_malloc(size);

    inside_malloc = true;

    void *ptr = real_malloc(size);
    printf(" 攔截到 malloc 調(diào)用！請(qǐng)求大小：%zu 字節(jié) -> 地址：%p\n", size, ptr);

    inside_malloc = false;
    return ptr;
}

# 編譯原程序
gcc test.c -o test

# 編譯攔截庫(kù)
gcc -shared -fPIC my_malloc.c -o libmymalloc.so -ldl

# 正常運(yùn)行
./test
# 輸出：
# 開(kāi)始分配內(nèi)存...
# 分配成功：0x55f5e2e9a2a0

# 使用 LD_PRELOAD 運(yùn)行
LD_PRELOAD=./libmymalloc.so ./test
# 輸出：
xiaokang@ubuntu:~$ LD_PRELOAD=./libmymalloc.so ./test
 攔截到 malloc 調(diào)用！請(qǐng)求大小：1024 字節(jié) -> 地址：0x560d7d58f2a0
開(kāi)始分配內(nèi)存...
 攔截到 malloc 調(diào)用！請(qǐng)求大小：1024 字節(jié) -> 地址：0x560d7d58f6b0
分配成功：0x560d7d58f6b0

檢測(cè)時(shí)機(jī)選擇：

1.  程序退出時(shí)檢測(cè)
   - 問(wèn)題：如果程序因?yàn)镺OM崩潰，根本來(lái)不及檢測(cè)
   - 適用：只適合短生命周期、能正常退出的程序

2.  定時(shí)檢測(cè)（推薦）
   - libleak：內(nèi)存存活超過(guò)閾值就報(bào)告
   - libmemleak：按時(shí)間間隔統(tǒng)計(jì)內(nèi)存增量
   - 優(yōu)勢(shì)：能實(shí)時(shí)發(fā)現(xiàn)問(wèn)題，適合長(zhǎng)期運(yùn)行的服務(wù)

3.  按需觸發(fā)檢測(cè)
   - libleak：可以通過(guò)文件動(dòng)態(tài)開(kāi)啟/關(guān)閉檢測(cè)
   - libmemleak：通過(guò)socket控制檢測(cè)行為

┌─────────────────────────────────────────┐
│  1. Hook malloc/calloc/realloc/free     │
└──────────────┬──────────────────────────┘
               │
               ▼
┌─────────────────────────────────────────┐
│  2. 記錄每次分配的：                     │
│     - 內(nèi)存地址                           │
│     - 分配大小                           │
│     - 分配時(shí)間戳                         │
│     - 調(diào)用棧（backtrace）                │
└──────────────┬──────────────────────────┘
               │
               ▼
┌─────────────────────────────────────────┐
│  3. 定時(shí)檢查：                           │
│     當(dāng)前時(shí)間 - 分配時(shí)間 > 閾值？         │
│     是 → 疑似泄漏！輸出調(diào)用棧            │
│     否 → 繼續(xù)觀察                        │
└──────────────┬──────────────────────────┘
               │
               ▼
┌─────────────────────────────────────────┐
│  4. 收到 free 調(diào)用時(shí)：                   │
│     從記錄中刪除該地址                   │
└─────────────────────────────────────────┘

#define malloc(size) my_malloc(size, __FILE__, __LINE__)

git clone --recursive https://github.com/WuBingzheng/libleak.git
cd libleak && make
LD_PRELOAD=./libleak.so ./your_app
tail -f /tmp/libleak.$pid

LD_PRELOAD=/usr/lib/libtcmalloc.so HEAPCHECK=normal ./your_app

valgrind --leak-check=full ./your_app