kmemleak：Linux内核的动态内存泄露检测器

SSTDH • 2025-04-23 00:48 • 编程

一、kmemleak的介绍

kmemleak是Linux内核3.2版本引入的动态内存泄露检测器。它的主要目的是检测内核运行时动态内存分配的泄漏情况，特别是那些难以手动检测的泄漏和隐含的泄漏。它在内核中拥有较高的实时性和低影响性，能够检查并报告内核中的内存泄漏信息。kmemleak通过逐步扫描并跟踪内核的动态分配，找出那些不再被使用但没有释放的内存分配，这种情况在内核中很容易出现但也很难检测。kmemleak与内核的传统dump机制不同，kmemleak更加轻量，而且只报告运行时的内存泄漏而不会产生大量重复的数据。

二、kmemleak的使用方法

1、编译内核时开启kmemleak支持

CONFIG_DEBUG_KMEMLEAK=y

在Linux内核编译的时候要开启kmemleak模块支持，可以通过配置CONFIG_DEBUG_KMEMLEAK=y将kmemleak支持打开。这一配置项一般在编译内核时的菜单config选项中，这里以menuconfig为例，可以通过下面的命令进入内核菜单config选项：

make menuconfig

在Kernel hacking->Memory Debugging中选中kmemleak（可以通过快捷键/搜索功能查找）。

2、使用kmemleak工具来扫描内存泄漏

# echo scan > /sys/kernel/debug/kmemleak

使用kmemleak工具可以扫描系统中的内存泄漏，只需要执行上述命令即可开启kmemleak的扫描器进行扫描。

3、查看kmemleak扫描结果

# cat /sys/kernel/debug/kmemleak

执行上述命令，可以查询kmemleak的扫描结果。扫描结束后，kmemleak会输出到/sys/kernel/debug/kmemleak文件中，如果存在内存泄漏，那么该文件会显示泄漏的详细信息。关于泄漏信息的格式，可以查看下面的示例代码。

三、kmemleak的示例程序

下面是一个使用kmemleak检测内存泄漏的示例程序。

#include <linux/module.h>
#include <linux/kernel.h>
#include <linux/init.h>
#include <linux/slab.h>

#define KMALLOC_SIZE 1024

static void *kmem_ptr;

static int __init kmemleak_init(void)
{
    printk(KERN_INFO "Initializing kmemleak driver\n");

    /* Allocate kmalloc memory */
    kmem_ptr = kmalloc(KMALLOC_SIZE, GFP_KERNEL);
    if (!kmem_ptr) {
        printk(KERN_ERR "Failed to allocate kmalloc memory\n");
        return -ENOMEM;
    }

    /* Free kmalloc memory */
    kfree(kmem_ptr);

    return 0;
}

static void __exit kmemleak_exit(void)
{
    printk(KERN_INFO "kmemleak driver exiting\n");
}

module_init(kmemleak_init);
module_exit(kmemleak_exit);
MODULE_LICENSE("GPL");
MODULE_AUTHOR("Your Name");
MODULE_DESCRIPTION("kmemleak test driver");

四、kmemleak扫描结果示例

下面是一个kmemleak的扫描结果示例：

unreferenced object 0xffff88000bbb3f00 (size 1024):
  comm "insmod", pid 6203, jiffies 4294882314
  backtrace:
    <...snip...>
  Allocated:        insmod:
  <ffffffff812298d1> alloc_kmem_pages+0x87/0xcb
  <ffffffff81c1c5a6> misc_open+0x6a/0x2fb
  <ffffffff810ca720> ? __audit_inode_hash+0x9b/0xcd
  <ffffffff810e00fa> do_dentry_open+0x15e/0x200
  <ffffffff8119a425> ? selinux_file_permission+0x172/0x1c8
  <ffffffff811b29f0> vfs_open+0x68/0x71
  <ffffffff811b3a77> path_openat+0x3d4/0xbb5
  <ffffffff811b3f2b> do_filp_open+0x4a/0xb3
  <ffffffff811c6000> ? alloc_file+0x73/0xbd
  <ffffffff811a1862> do_sys_open+0x15e/0x1c7
  <ffffffff811a195e> SyS_open+0x1e/0x20
  <ffffffff815e291d> entry_SYSCALL_64_fastpath+0x12/0x6d

五、kmemleak的注意事项

使用kmemleak来检测内存泄漏需要注意以下几点：

1、使用kmemleak来检测内存泄漏可能会降低内核的性能，因此在生产环境中慎用。

2、在使用kmemleak进行检测时，需要先关掉系统上所有的slab监测机制，否则kmemleak可能会检测到一些误报。

3、kmemleak只能检测运行时内存泄漏，不能检测在内核代码中的编译时静态泄漏。

六、总结

本文对Linux内核中的动态内存泄漏检测器kmemleak进行了详细介绍，包括kmemleak的功能、使用方法和示例，同时还提出了使用kmemleak时需要注意的事项。kmemleak是一款非常实用的工具，特别是在内核驱动的开发中，能够有效地帮助开发者检测和排除内存泄漏问题。

原创文章，作者：SSTDH，如若转载，请注明出处：https://www.506064.com/n/371230.html