Sanitizer

clang有一个王牌功能是sanitizer。它包含三种：AddressSanitizer、MemorySanitizer、ThreadSanitizer。AddressSanitizer和MemorySanitizer最初是google开发的，用于运行时检测C/C++程序中的内存错误。在编译的时候加上-fsanitizer参数，编译器就会在生成的代码中插入一些运行时检查。比如你可以拿下面的这段代码试下：

#include 
      
        #include 
       
         int main(int argc,char* argv[]){
        char buf[4]; strcpy(buf,argv[1]); printf("%s\n",buf); return 0; }
       
      

它把命令行的第一个参数复制到一个临时的缓存区中，然后打印出来。

这段代码有两个bug：

1. 在访问argv的时候可能会越界。（用户执行时没有加任何参数）
2. buf不够长，写入时可能会越界，这将会造成严重的安全漏洞。

来，编译试下：

C:>clang++ -fsanitize=address -o t.exe badcode.cpp -g3 -DDEBUG -D_DEBUG

然后运行：

C:>t 3 

但是memory sanitizer目前在windows下还不能用。