valgrind通过伪造malloc()可以监控分配在堆上的数据。当程序想分配堆存储器时，valgrind将会拦截你对malloc()和free()的调用，然后运行自己的malloc()和free().valgrin的malloc()会记录调用它的是那段代码和分配了那段存储器。程序结束时，valgrind会汇报堆上有那些数据，并告示你这些数据是有哪段代码创建的。

安装编译：

• wget
• tar -xjvf valgrind-3.11.0.tar.bz2
• cd valgrind-3.11.0/
• ./autogen.sh
• ./configure --prefix=/usr/local/valgrind
• make && make install

命令使用：

gcc -g spies.c -o spices # -g开关告示编译器要记录编译代码的行号valgrind --leak-check=full ./spies

输出结果如下：

==17912== HEAP SUMMARY:==17912==     in use at exit: 180 bytes in 9 blocks # 说明有180字节留在了堆上==17912==   total heap usage: 9 allocs, 0 frees, 180 bytes allocated # 分配了9次，释放了0次==17912== ==17912== 13 bytes in 1 blocks are definitely lost in loss record 3 of 9==17912==    at 0x4A0728A: malloc (vg_replace_malloc.c:299)==17912==    by 0x3EDAC81021: strdup (in /lib64/libc-2.12.so)==17912==    by 0x400734: create (spies.c:28)==17912==    by 0x4007DB: main (spies.c:50)

常见的内存分配方式分三种：静态存储，栈上分配，堆上分配。全局变量属于静态存储，它们是在编译时就被分配了存储空间，函数内的局部变量属于栈上分配，而最灵活的内存使用方式当属堆上分配，也叫做内存动态分配了。malloc() 属于堆上分配。

++malloc() 申请的内存必须在使用 free() 释放，否则会造成内存泄漏++