COM組件內(nèi)存泄漏動(dòng)態(tài)檢測(cè)技術(shù)研究.pdf

1、隨著組件技術(shù)的發(fā)展，基于組件的軟件開發(fā)逐漸成為軟件工程界的應(yīng)用研究熱點(diǎn)。組件，特別是第三方組件的廣泛使用，大大提高了軟件開發(fā)的效率，降低了軟件開發(fā)成本。然而，組件開發(fā)中存在著不可忽視的安全性隱患。這些安全性隱患很大部分是由于內(nèi)存錯(cuò)誤引起的。內(nèi)存泄漏是內(nèi)存錯(cuò)誤最常見的一種形式。當(dāng)前大部分內(nèi)存泄漏檢測(cè)技術(shù)和工具屬于白盒測(cè)試。而COM組件在多數(shù)情況下難以得到源代碼，不能使用白盒測(cè)試技術(shù)。因此有必要研究COM組件內(nèi)存泄漏檢測(cè)技術(shù)。
　　

2、 COM組件的內(nèi)存泄漏檢測(cè)方法從宏觀和微觀兩個(gè)方面實(shí)現(xiàn)COM組件的內(nèi)存泄漏檢測(cè)。首先通過(guò)基于內(nèi)存管理的宏觀檢測(cè)技術(shù)獲取組件運(yùn)行時(shí)所在進(jìn)程內(nèi)存消耗的變化序列，從而得到組件運(yùn)行時(shí)內(nèi)存變化趨勢(shì)圖。通過(guò)分析該內(nèi)存變化趨勢(shì)圖可以確定是否存在內(nèi)存泄漏問(wèn)題。此外，還可以確定是否存在其它資源泄漏問(wèn)題。然后通過(guò)基于HOOK技術(shù)的微觀檢測(cè)技術(shù)截獲COM組件內(nèi)存操作函數(shù)。將自定義鉤子函數(shù)注入到組件運(yùn)行所在的進(jìn)程空間替換原來(lái)的內(nèi)存操作函數(shù)。當(dāng)COM組件調(diào)用系統(tǒng)