2

我在使用 SWIG 在 PHP 中包装 C++ 库时遇到内存泄漏问题。在启用导向器的情况下将包含复杂类型的 C++ 回调发送到 PHP 时，似乎会发生这种情况。这是一个重现泄漏的独立示例：

客户端.hpp：

#ifndef CLIENT_HPP_
#define CLIENT_HPP_

#include <vector>
#include "ProcedureCallback.hpp"

class Client {
public:
    void invoke(ProcedureCallback *callback) {
        callback->callback(std::vector<int>(0));
    }
};

#endif /* CLIENT_HPP_ */

过程回调.hpp：

#ifndef PROCEDURECALLBACK_HPP_
#define PROCEDURECALLBACK_HPP_

#include <vector>

class ProcedureCallback {
public:
    virtual void callback(std::vector<int>) = 0;
};

#endif /* PROCEDURECALLBACK_HPP_ */

所以要使用它，你创建一个Client，将一个子类传递ProcedureCallback给客户端的invoke方法，然后客户端去调用callback你给它的方法，并传递一个空的 int 向量。

这是 SWIG 接口文件：

%module(directors="1") debugasync
%feature("director");

%{
#include "Client.hpp"
#include "ProcedureCallback.hpp"
%}

%include "Client.hpp"
%include "ProcedureCallback.hpp"

它的输出非常大，所以我把它放在了 pastebin 上：debugasync_wrap.cpp。对这个文件感兴趣的可能是 SwigDirector_ProcedureCallback::callback（第 1319 行）：

void SwigDirector_ProcedureCallback::callback(std::vector< int > arg0) {
  zval *args[1];
  zval *result, funcname;
  MAKE_STD_ZVAL(result);
  ZVAL_STRING(&funcname, (char *)"callback", 0);
  if (!swig_self) {
    SWIG_PHP_Error(E_ERROR, "this pointer is NULL");
  }

  zval obj0;
  args[0] = &obj0;
  {
    SWIG_SetPointerZval(&obj0, SWIG_as_voidptr(&arg0), SWIGTYPE_p_std__vectorT_int_t, 2);
  }
  call_user_function(EG(function_table), (zval**)&swig_self, &funcname,
    result, 1, args TSRMLS_CC);
  FREE_ZVAL(result);
  return;
fail:
  zend_error(SWIG_ErrorCode(),"%s",SWIG_ErrorMsg());
}

这也可能是有趣的（第 827 行）：

static void
SWIG_ZTS_SetPointerZval(zval *z, void *ptr, swig_type_info *type, int newobject TSRMLS_DC) {
  swig_object_wrapper *value=NULL;
  /*
   * First test for Null pointers.  Return those as PHP native NULL
   */
  if (!ptr ) {
    ZVAL_NULL(z);
    return;
  }
  if (type->clientdata) {
    if (! (*(int *)(type->clientdata)))
      zend_error(E_ERROR, "Type: %s failed to register with zend",type->name);
    value=(swig_object_wrapper *)emalloc(sizeof(swig_object_wrapper));
    value->ptr=ptr;
    value->newobject=newobject;
    if (newobject <= 1) {
      /* Just register the pointer as a resource. */
      ZEND_REGISTER_RESOURCE(z, value, *(int *)(type->clientdata));
    } else {
      /*
       * Wrap the resource in an object, the resource will be accessible
       * via the "_cPtr" member. This is currently only used by
       * directorin typemaps.
       */
      value->newobject = 0;
      zval *resource;
      MAKE_STD_ZVAL(resource);
      ZEND_REGISTER_RESOURCE(resource, value, *(int *)(type->clientdata));
      zend_class_entry **ce = NULL;
      zval *classname;
      MAKE_STD_ZVAL(classname);
      /* _p_Foo -> Foo */
      ZVAL_STRING(classname, (char*)type->name+3, 1);
      /* class names are stored in lowercase */
      php_strtolower(Z_STRVAL_PP(&classname), Z_STRLEN_PP(&classname));
      if (zend_lookup_class(Z_STRVAL_P(classname), Z_STRLEN_P(classname), &ce TSRMLS_CC) != SUCCESS) {
        /* class does not exist */
        object_init(z);
      } else {
        object_init_ex(z, *ce);
      }
      Z_SET_REFCOUNT_P(z, 1);
      Z_SET_ISREF_P(z);
      zend_hash_update(HASH_OF(z), (char*)"_cPtr", sizeof("_cPtr"), (void*)&resource, sizeof(zval), NULL);
      FREE_ZVAL(classname);
    }
    return;
  }
  zend_error(E_ERROR, "Type: %s not registered with zend",type->name);
}

并演示 PHP 中的内存泄漏（debugasync.php是一组由 SWIG 生成的代理类，我也已上传到 pastebin）：

<?php

require('debugasync.php');

class MyCallback extends ProcedureCallback {
    public function callback($intVector) {}
}

$client = new Client();
$callback = new MyCallback();

while (true) {
    print(number_format(memory_get_usage()) . "\n");
    for ($j = 0; $j < 1000; $j++) {
        $client->invoke($callback);
    }
}

这会打印内存使用情况，执行 1k 次调用，然后重复。运行它会显示一个快速增长的内存空间：

$ php test.php 
692,664
1,605,488
2,583,232
3,634,776
4,538,784
5,737,760
6,641,768
7,545,816
^C

还要注意的是，如果 C++ 回调传递的是原始类型（即int）而不是复杂类型（即std::vector<int>），则不会发生内存泄漏。

这种内存泄漏的原因是什么？

更一般地说，我可以使用哪些工具来解决这个问题？即使在使用调试符号构建 PHP 之后，Valgrind 的地块也无法真正缩小范围。

4

1 回答 1

2

我对 SWIG 具体一无所知，但如果内存使用情况由 报告memory_get_usage，则使用 Zend Engine 内存管理器分配占用的内存。

当脚本干净地完成时（没有 CTRL+C 或die），内存管理器会告诉您它发现的内存泄漏，只要：

  • PHP 在调试模式下编译 ( --enable-debug)
  • 你有report_memleaks = true你的 php.ini 文件

这将告诉您未释放的内存分配在哪里。

也就是说，您的代码段并没有什么特别有趣的地方。唯一的非堆栈分配变量被正确处理。

于 2010-08-03T00:38:52.320 回答