Valgrind 无法检测未执行分支中的内存泄漏，因其仅跟踪实际运行路径的内存操作；必须通过触发错误路径（如模拟系统调用失败、强制环境变量）使问题分支执行，才能暴露泄漏。

valgrind 无法自动跳进未执行的分支

Valgrind 的 memcheck 只能检测**实际运行到的代码路径**中发生的内存分配与释放行为。如果某个错误处理分支（比如 if (err != 0) { delete ptr; }）在本次运行中根本没被执行，那它里面的 delete 就不会被触发，但 valgrind 也不会“预测”或“检查”这个分支是否该执行而没执行——它不分析控制流逻辑，只跟踪真实内存操作。

这意味着：泄漏是否被发现，完全取决于你构造的测试输入能否**触发该分支**。常见误判是看到泄漏报告后反推“析构函数没调”，其实只是测试没走到那里。

• 必须用能触发错误路径的输入运行程序，例如传入非法文件名、模拟系统调用失败（errno = ENOMEM）、或用 LD_PRELOAD 拦截关键函数强制返回错误
• 避免在测试中依赖随机/不确定条件（如网络超时），否则结果不可复现
• 对 C++ 异常路径，确保编译时启用了异常支持（-fexceptions），否则 catch 块可能被优化掉或不被正确识别

--leak-check=full 能暴露哪些分支相关泄漏

当错误处理分支确实被执行，但其中存在漏删、提前 return、或异常中途跳出导致资源未清理，--leak-check=full 会把最终未释放的堆块归因到其 malloc/new 的调用点——也就是分配位置，而非释放缺失的位置。

典型输出里你会看到类似：

Valgrind 3.23.0

Valgrind 3.23.0 官方历史源码发布包，适合旧项目兼容、复现历史内存检测结果、排查版本差异和在受支持 Unix-like 系统上自行构建。

下载

==12345== 40 bytes in 1 blocks are definitely lost in loss record 1 of 1
==12345==    at 0x4848899: malloc (in /usr/lib/valgrind/vgpreload_memcheck-amd64-linux.so)
==12345==    by 0x1091A7: open_config_file (config.c:42)
==12345==    by 0x10921F: load_settings (config.c:88)

注意：这里指向的是 open_config_file 中分配内存的第 42 行，而不是后续本该 free 却没执行的第 65 行。定位释放缺失点，得靠人工对照源码+调用栈反推控制流。

• 若分配和释放不在同一函数，valgrind 不会标记“此处该 free 却没 free”，只告诉你“这块内存最后没人管”
• 对 RAII 类型（如 std::unique_ptr），只要构造成功且没被 move 走，析构一般会被调用；但若在构造函数内抛异常，且成员指针未用 std::unique_ptr 管理，则仍会泄漏
• --show-leak-kinds=all 可区分 definitely lost（明确泄漏）和 possibly lost（可能因指针被覆盖导致丢失），后者更需检查分支中是否意外覆盖了指针变量

怎么让 valgrind 抓住异常分支里的泄漏

核心思路是：让错误分支成为“主路径”，而不是偶然触发的边角情况。最直接的方式是修改源码临时注入失败信号，或使用环境变量/配置开关强制走错路。

• 在关键判断前加 if (getenv("FORCE_ERR")) { err = -1; }，运行时用 FORCE_ERR=1 valgrind --leak-check=full ./a.out
• 对系统调用失败模拟，可用 libfiu 或 failmalloc 工具，比手动改源码更可控
• 避免在 release 编译中启用 -O2 以上优化，否则某些分支可能被内联或消除，导致 valgrind 看不到原始调用栈
• 务必用 -g 编译，否则 config.c:42 这类行号信息会丢失，只剩十六进制地址，得靠 addr2line -e ./a.out 0x1091A7 手动查

容易忽略的间接泄漏场景

错误处理分支里真正难查的不是“没 free”，而是“free 了但对象内部还有裸指针没清理”。比如自定义容器在析构时只清了外层数组，忘了遍历删除每个元素指向的堆内存。

valgrind 会把这类泄漏归到容器内部的 new 调用点，但调用栈可能只显示构造函数，不显示错误分支本身——因为泄漏发生在对象生命周期结束时，而非分支执行时。

• 检查所有含裸指针成员的类，确认其析构函数是否完整释放
• 对 std::vector<t></t> 类型，valgrind 不会自动识别这是“指针容器”，需人工检查是否遗漏 for (auto p : v) delete p;
• 循环引用（如 shared_ptr A ↔ B）即使在错误分支中也会导致泄漏，且 valgrind 报告为 still reachable，容易被当成“无害”，实则阻碍资源回收

真正的难点从来不是 valgrind 能不能报，而是你有没有让那段代码跑起来——它不猜逻辑，只记事实。