内存泄漏
维基百科，自由的百科全书
在计算机科学中，内存泄漏指由于疏忽或错误造成程序未能释放已经不再使用的内存的情况。内存泄漏并非指内存在物理上的消失，而是应用程序分配某段内存后，由于设计错误，失去了对该段内存的控制，因而造成了内存的浪费。
正如下文所说，内存泄漏与许多其他问题有着相似的症状，并且通常情况下只能由那些可以获得程序源代码的程序员才可以分析出來。然而，有不少人习惯于把任何不需要的内存使用的增加描述为内存泄漏，即使严格意义上来说这是不准确的。
目录 |
[编辑] 後果
内存泄漏会因为减少可用内存的数量从而降低计算机的性能。最终，在最糟糕的情况下，过多的可用内存被分配掉导致全部或部分设备停止正常工作，或者应用程序崩溃。
内存泄漏可能不严重，甚至能够被常规的手段检测出来。在现代操作系统中，一个应用程序使用的常规内存在程序终止时被释放。这表示一个短暂运行的应用程序中的内存泄漏不会导致严重后果。
在以下情況，内存泄漏导致较嚴重的后果：
- 程序运行后置之不理，并且随着时间的流失消耗越来越多的内存（比如服务器上的后台任务，尤其是嵌入式系统中的后台任务，这些任务可能被运行后很多年内都置之不理）；
- 新的内存被频繁地分配，比如当显示电脑游戏或动画视频画面时；
- 程序能够请求未被释放的内存（比如共享内存），甚至是在程序终止的时候；
- 泄漏在操作系统内部发生；
- 泄漏在系统关键驱动中发生；
- 内存非常有限，比如在嵌入式系统或便携设备中；
- 当运行于一个终止时内存并不自动释放的操作系统（比如AmigaOS）之上，而且一旦丢失只能通过重启来恢复。
[编辑] 簡例
以下例子無需任何程式設計上的知識，但能表明如何导致記憶體泄漏及其造成的影響。注意以下的例子是虛構的。
在此例中的應用程式是一个簡單軟件的一小部分，用来控制升降機的運作。此部分软件当乘客在升降機內按下一樓層的按鈕時運行。
當按下按鈕時：
- 得到記憶體，用作記住目的樓層
- 把目的樓層的數字存储到記憶體
- 升降機是否已到達目的樓層？
- 如是，沒有任何事需要做：程式完成
- 否則：
-
- 等待直至升降機停止
- 到達指定樓層
- 把剛才用作記住目的樓層的記憶體釋出
此程式有一處會造成記憶體泄漏。如果在升降機所在樓層按下該層的按鈕，記憶體就會一直被占用而不再释放。這种情况發生得越多，泄漏的記憶體則越多。
這个小错误不會造成即時影響。因為人不會經常在升降機所在樓層按下同一層的按鈕。而且在通常情況下，升降機應有足夠的記憶體以應付上百次、上千次类似的情况。不過，升降機最後仍有可能消耗完所有記憶體。這可能需要數個月或是數年，所以在簡單的測試下这个问题不會被發現。
而这个例子导致的後果會是不那么令人愉快。至少，升降機不會再响应前往其他樓層的要求。更严重的是，如果程式需要記憶體去開啟升降機門，那可能有人被困升降機內，因為升降機沒有足夠的記憶體去開啟升降機門。
記憶體泄漏只會在程式運行的時間內持續。例如：關閉升降機的電源時，程式终止運行。當電源再度開啟，程式會再次運行而記憶體會重置，而这种缓慢的泄漏亦會从头開始再次發生。
[编辑] 程式設計問題
記憶體泄漏是程式設計中一項常見錯誤，特別是使用沒有內置自動垃圾回收的程式語言，如C及C++。一般情况下，記憶體泄漏發生是因為不能存取動態分配的記憶體。目前有相当数量的调试工具用于检测不能存取的内存，从而可以防止記憶體泄漏問題，如IBM Rational Purify、BoundsChecker、Valgrind、Insure++及memwatch都是為C／C++程式设计亦較受歡迎的記憶體除錯工具。垃圾回收则可以应用到任何程式語言，而C／C++也有此類函式庫。
提供自動記憶體管理的编程語言如Java、C#、VB.NET以及LISP，都不能避免記憶體泄漏。例如，程式會把項目加入至列表，但在完成時没有移除，如同人把物件丟到一堆物品中或放到抽屜內，但後來忘记取走这件物品一样。記憶體管理器不能判斷項目是否将再被存取，除非程式作出一些指示表明不会再被存取。
雖然記憶體管理器可以回復不能存取的記憶體，但它不可以釋放可存取的記憶體因为仍有可能需要使用。現代的記憶體管理器因此為程式設計員提供技術來標示記憶體的可用性，以不同級別的「存取性」表示。記憶體管理器不會把需要存取可能较高的对象釋放。當对象直接和一个强引用相关或者间接和一組強引用相关表示该对象存取性较强。（強引用相對於弱引用，是防止对象被回收的一个引用。）要防止此類記憶體泄漏，開發者必须使用对象後清理引用，一般都是在不再需要時將引用設成null，如果有可能，把维持强引用的事件侦听器全部注销。
一般來說，自動記憶體管理對開發者来讲比较方便，因為他們不需要实现釋放的動作，或担心清理内存的顺序，而不用考虑对象是否依然被引用。对开发者来说，了解一个引用是否有必要保持比了解一个对象是否被引用要简单得多。但是，自動記憶體管理不能消除所有的内容泄漏。
[编辑] 影響
如果一个程序存在内存泄漏并且它的内存使用量稳定增长，通常不会有很快的症状。每个物理系统都有一个较大的内存量，如果内存泄漏没有被中止（比如重启造成泄漏的程序）的话，它迟早会造成问题。
大多数的现代计算机操作系统都有存储在RAM芯片中主内存和存储在次级存储设备如硬盘中的虚拟内存，内存分配是动态的——每个进程根据要求获得相应的内存。存取活跃的页面文件被转移到主内存以提高存取速度；反之，存取不活跃的页面文件被转移到次级存储设备。当一个简单的进程消耗大量的内存时，它通常占用越来越多的主内存，使其他程序转到次级存储设备，使系统的运行效率大大降低。甚至在有内存泄漏的程序终止后，其他程序需要相当长的时间才能切换到主内存，恢复原来的运行效率。
当系统所有的内存全部耗完后（包括主内存和虚拟内存，在嵌入式系统中，仅有主内存），所有申请内存的操作将失败。这通常导致程序试图申请内存来终止自己，或造成分段内存访问错误（segmentation fault）。现在有一些专门为修复这种情况而设计的程序，常用的办法是预留一些内存。值得注意的是，第一个遭遇得不到内存问题的程序有时候并不是有内存泄漏的程序。
一些多任务操作系统有特殊的机制来处理内存耗尽得情况，如随机终止一个进程（可能会终止一些正常的进程），或终止耗用内存最大的进程（很有可能是引起内存泄漏的进程）。另一些操作系统则有内存分配限制，这样可以防止任何一个进程耗用完整个系统的内存。这种设计的缺点是有时候某些进程确实需要较大数量的内存时，如一些处理图像，视频和科学计算的进程，操作系统需要重新配置。
如内存泄漏发生在内核，表示操作系统自身发生了问题。那些没有完善的内存管理的计算机，如嵌入式系统，会因为一个长时间的内存泄漏而崩溃。
一些被公众访问的系统，如网络服务器或路由器很容易被黑客攻击，加入一段攻击代码，而产生内存泄漏。
[编辑] 其他記憶體消耗
值得注意的是，記憶體用量持續增加不一定表明記憶體泄漏。一些應用程式會儲存越來越多資料到記憶體中（如用作快取。如果快取太大引起問題，這可能是程式設計上的錯誤，但并非是記憶體泄漏因為資料仍被使用。另一方面，程式有可能申请不合理的大量記憶體因為程式設計者假設記憶體总是足夠運行特定的工作；例如，圖像檔案處理器會在開始時閱讀圖像檔案的內容並把之儲存至記憶體中，有时候由于圖像檔案太大，消耗的記憶體超过了可用的内存导致失败。
另一角度讲，内存泄漏是一种特殊的编程错误，如果没有源代码，根据征兆只能猜测可能有内存泄漏。在这种情况下，使用术语“内存消耗持续增加”可能更确切。
[编辑] 在C上的簡單例子
下面是一個C语言的例子，在函数f()中申请了内存却没有释放，导致内存泄漏。當程式不停地重複调用这个有问题的函数f，申请内存函数malloc()最後會在程式沒有更多可用記憶體可以申请時產生錯誤（函數輸出为NULL）。但是，由于函数malloc()輸出的結果沒有加以出错处理，因此程式會不停地嘗試申请記憶體，并且在系统有新的空闲内存时，被该程序占用。
#include <stdio.h>
#include <stdlib.h>
void f(void)
{
void* s;
s = malloc(50); /* 申请記憶體 */
return; /* 泄漏記憶體 - 參見以下資料 */
/*
* 記憶體可用而被指针 s 指向，但沒有被儲存。
* 當此函數輸出，指標會被消除，
* 而佔用的記憶體將不能被存取。
*
* 如要「修復」这个问题，或者自 f() 函式本身
* 某个地方加上语句「free(s)」或 s 需要
* 作为 f() 的输出结果并在调用 f() 的函数中
* 進行 free() 。
*/
}
int main(void)
{
/* 该函数是一个死循环函数 */
while (1) f(); /* Malloc函数迟早会由于内存泄漏而返回NULL*/
return 0;
}
