随着互联网,人工智能的蓬勃发展,计算机软件也得到了很大的发展,很多行业开始大量用到计算机软件。然而,这些软件程序中不可避免的存在着一些安全漏洞。在所有的软件漏洞中,内存错误漏洞最常见也最危险。根据权威机构US-CERT漏洞数据库的统计,内存错误漏洞在最近的软件安全漏洞中占了绝大多数。编译器与数据库、操作系统一起构成计算机软件系统的关键基础设施,它是计算机软件中最基础也最重要的的软件之一。任何软件都是由编译器编译产生,它的可靠性、稳定性和安全性对我们来说至关重要。GCC是众多编译器中最常用的一种,它的重要性不言而喻。GCC用来编译大量的C/C++等语言,在编译时提供了很多编译选项来加固软件的安全。通过添加GCC的安全编译选项,可以有效的减少网络攻击。针对常见的内存错误,GCC4.8及以上版本新加了一个安全编译选项“ Address Sanitizer (地址消毒剂)”,这是一个来自Clang/LLVM 的 Google 项目。本课题研究的Address Sanitizer(简写ASan)是一个新的内存错误检测器,用于检测C/C++中的内存错误,在编译的时候加上-fsanitizer参数,编译器就会在生产的代码中插入一些其他代码进行内存检查,进而提高Linux系统的安全性,减少网络攻击的发生。本论文首先分析了常见的内存错误及解决内存错误的需求,然后阐述了几种常见的内存错误检测工具,重点分析了 ASan这种内存错误检测工具的检测原理,搭建了 ASan性能测试平台,对多种内存错误进行了测试,实现了 ASan性能测试与评估。研究结果表明:GCC4.8及以上版本的ASan内存检测器采用了基于影子映射的内存分配器和二进制代码检测器,可以在任何编译器,二进制编译系统甚至硬件中实现。能检测大部分的内存错误,在高覆盖的情况下,依然能保持高性能,而且能快速的定位内存错误。是一个很强大的内存错误检测器。