coverity(Coverity 价格)

雨点打透心脏的1/2处 2023-09-26 13:19 50阅读 0赞

## coverity和fortify有什么区别 ##

coverity对代码安全的检测支持更完整，同时也支持对代码质量检测和规则检测，同时支持语言更多各有各的好处，fortify扫描的语言比coverity 要多一些，但扫描c/c++语言的能力不如coverity.

![coverity][]

## Windows 下有哪些内存泄露监测工具 ##

Windows 下有这些内存泄露监测工具： Purify Bounds Checker Coverity (basically its a code analyzer but, it will catch memory leak in static ) Glow Code dmalloc ccmalloc NJAMD YAMD Valgrind mpatrol您好，很高兴为您解答。

怎样检测内存泄露 ：

检测内存泄漏的关键是要能截获住对分配内存和释放内存的函数的调用。截获住这两个函数，我们就能跟踪每一块内存的生命周期，比如，每当成功的分配一块内存后，就把它的指针加入一个全局的list中；每当释放一块内存，再把它的指针从list中删除。这样，当程序结束的时候，list中剩余的指针就是指向那些没有被释放的内存。这里只是简单的描述了检测内存泄漏的基本原理，详细的算法可以参见steve maguire的<>。

如果要检测堆内存的泄漏，那么需要截获住malloc/realloc/free和new/delete就可以了(其实new/delete最终也是用malloc/free的，所以只要截获前面一组即可)。对于其他的泄漏，可以采用类似的方法，截获住相应的分配和释放函数。比如，要检测bstr的泄漏，就需要截获sysallocstring/sysfreestring；要检测hmenu的泄漏，就需要截获createmenu/ destroymenu。(有的资源的分配函数有多个，释放函数只有一个，比如，sysallocstringlen也可以用来分配bstr，这时就需要截获多个分配函数)

在windows平台下，检测内存泄漏的工具常用的一般有三种，ms c-runtime library内建的检测功能；外挂式的检测工具，诸如，purify，boundschecker等；利用windows nt自带的performance monitor。这三种工具各有优缺点，ms c-runtime library虽然功能上较之外挂式的工具要弱，但是它是免费的；performance monitor虽然无法标示出发生问题的代码，但是它能检测出隐式的内存泄漏的存在，这是其他两类工具无能为力的地方。

[coverity]: https://img0.baidu.com/it/u=2720103742,106294475&fm=26&fmt=auto