addresssanitizer（asan）是llvm和gc++内置的快速内存错误检测工具，能有效发现c++程序中的越界访问、使用已释放内存、use-after-scope及内存泄漏等问题。它通过在编译时插入检测代码，并在运行时利用“影子内存”机制检查每次内存访问是否合法，一旦发现非法操作即报错并提供堆栈信息。启用asan需在编译和链接时添加-fsanitize=address参数，并保留调试信息（-g）。常见可检测错误包括：1. use-after-free；2. heap buffer overflow；3. stack buffer overflow；4. use-after-scope；5. 内存泄漏（默认不开启需额外配置）。处理误报可通过设置黑名单忽略特定函数或文件，性能方面，asan通常使程序变慢2倍，内存增加2~5倍，不适合用于生产环境，建议仅在开发测试阶段使用。
写C++程序时，内存错误是个让人头疼的问题。像越界访问、使用已释放内存、内存泄漏这些情况，常常导致程序崩溃或行为异常。AddressSanitizer（简称ASan）是一个非常实用的工具，能帮助你在运行时发现这些问题。
AddressSanitizer是什么？
AddressSanitizer是LLVM和GCC内置的一个快速内存错误检测工具。它在编译时插入检测代码，在运行时检查内存操作是否合法。相比传统的调试手段，比如手动加日志或者用valgrind，ASan的速度更快，而且支持更多类型的错误检测。
它的核心机制是：把程序使用的内存划分成“影子内存”，用来记录真实内存的状态。每次内存访问都会被检查，一旦发现非法操作，就会立即报错并给出堆栈信息。
立即学习“C++免费学习笔记（深入）”；
如何启用AddressSanitizer？
要使用ASan，首先要确保你的编译器支持它。主流的g++和clang++都从较早版本开始支持了。
编译时加入选项
在编译和链接的时候加上-fsanitize=address参数：
g++ -fsanitize=address -g -o myapp myapp.cpp
其中-g是为了保留调试信息，这样出错时能看到源码行号。
运行时报错提示会很详细
当你运行程序时，如果出现内存问题，ASan会在控制台输出错误类型、发生位置以及调用堆栈。例如访问了已经被free的内存，你会看到类似这样的信息：
ERROR: AddressSanitizer: heap-use-after-free on address 0x602000000010
然后下面会列出触发错误的函数调用链，方便你定位问题。
常见能检测的错误类型有哪些？
AddressSanitizer可以检测多种常见的内存错误：
- 使用已释放的堆内存（use-after-free）
- 数组越界访问（heap buffer overflow, stack buffer overflow）
- 返回局部变量的地址后访问它（use-after-scope）
- 内存泄漏（默认不开启，需要额外配置）
举个例子，如果你在函数里定义了一个局部数组，然后把它地址传出去，并在外部访问：
int* getBadPointer() {
int arr[5];
return arr; // 返回栈上地址
}当调用者尝试读写这个指针时，ASan会标记为use-after-scope错误。
怎么处理误报和性能问题？
虽然ASan功能强大，但也不是万能的。有些情况下可能会出现“误报”或者影响程序性能。
忽略特定函数或文件
如果你确定某段代码没问题，但又频繁触发警告，可以通过设置环境变量来忽略某些函数：
ASAN_OPTIONS=blacklist=my_blacklist.txt ./myapp
在my_blacklist.txt中写入你想排除的函数名或源文件名。
性能与内存开销
ASan通常会让程序变慢约2倍，内存使用也会增加2~5倍。因此不适合用于生产环境，只建议在开发和测试阶段使用。
如果你只是想检测内存泄漏，可以加上detect_leaks=1参数（默认在Linux下开启），这样可以减少一些不必要的检查。
基本上就这些。掌握好AddressSanitizer的使用，能帮你快速发现很多隐藏的内存问题，提高调试效率。
