推荐一个我自己写的小工具：https://github.com/WuBingzheng/libleak

原理是hook了malloc/free等函数，然后记录每一块内容的申请和释放。如果一块内存存活的时间超过一定阈值，就会记录下来。跑一段时间后，再人肉分析记录下来的统计日志，基本就能很快定位到可疑的地方。
--
FROM 183.156.91.*