Question

一个例子：

char *p1 = HeapAlloc(GetProcessHeap(), 0, 12); // returns 0x1234
char *p2 = p1 + 7;

// ...

void *p;
size_t size;
if(GetHeapBlock(p2, &p, &size))
    printf("%p (%zd)", p, size); // should print "0x1234 (12)"

如何实现上面的GetHeapBlock功能？

我查看了Proc Heap Viewer，HeapMemView程序，但它们显示的信息并不完全符合我的预期。例如指针有时较低，尺寸较大，因此对于上面的示例，它们可以显示大小为256的0x1200。此外，两者都显示不同的信息。

一般情况下，我可以调用GetProcessHeaps，并为每个指针调用HeapValidate，从输入越低开始。然后我可以打电话给HeapSize。但这听起来非常低效。有更好的解决方案吗？

P.S。我需要这个用于诊断，而不是用于生产，因此可以接受不是100％可靠/高效的解决方案。

Answer 1

如何使用HeapWalk，并像这样走过你的进程堆：

HANDLE hHeap = GetProcessHeap();
char *p1 = (char*)HeapAlloc(hHeap, 0, 12);
cout << "P1: " << static_cast<void*>(p1) << endl;
char *p2 = p1 + 7;

PROCESS_HEAP_ENTRY entry;
entry.lpData = NULL;

BYTE regionIndex = 0xFF;

bool found = false;
while (!found && HeapWalk(hHeap, &entry) != FALSE)
{
    if ((entry.wFlags & PROCESS_HEAP_REGION) != 0)
    {
        if (p2 < entry.Region.lpLastBlock && p2 >= entry.Region.lpFirstBlock)
        {
            cout << "Heap Region" << endl;
            cout << "First Block: " << entry.Region.lpFirstBlock << endl;
            cout << "Overhead: " << entry.cbOverhead << endl;
            cout << "Size: " << entry.cbData << endl;
            cout << "Data: " << entry.lpData << endl;
            regionIndex = entry.iRegionIndex;
        }
        else
        {
            // should work to skip to the last block in the region.  YMMV. Didn't test this scenario.
            entry.lpData = entry.Region.lpLastBlock;
        }

    }
    else if ((entry.wFlags & (PROCESS_HEAP_ENTRY_BUSY | PROCESS_HEAP_ENTRY_MOVEABLE)) != 0)
    {
        if (entry.iRegionIndex == regionIndex)
        {
            if (p2 >= entry.lpData && p2 < ((char*)entry.lpData + entry.cbData))
            {
                cout << "Heap Block" << endl;
                cout << "Heap Data: " << entry.lpData << endl;
                cout << "Block hMem: " << entry.Block.hMem << endl;
                cout << "Block Size: " << (int)entry.cbData << endl;
                cout << "Overhead: " << (int)entry.cbOverhead << endl;
                found = true;
            }
        }
    }
}

从技术上讲，这个示例是C ++，但即使对于纯C，这个想法仍然保持不变。（我只是懒惰，我已经有了C ++临时程序，并且std::cout很方便。）基本上你初始化一个PROCESS_HEAP_ENTRY结构，其lpData设置为NULL，以便在堆的开头开始遍历。有关详细信息，请参阅MSDN HeapWalk()文章。

当我在我的系统上运行时，我得到：

P1: 00379FC0
Heap Region
First Block: 00360598
Overhead:
Size: 1416
Data: 00360000
Heap Block
Heap Data: 00379FC0
Block hMem: 0001A000
Block Size: 12
Overhead: 28

编辑添加：您也可以使用此方法转储整个进程堆。

给定一个指针，找到它所在的堆块

1 个答案: