C/C++内存管理
1.C/C++内存分布
- 问题
先看一下如下图的代码和问题,如果自己不看答案,看是否能够快速答出。
#include<iostream>
using namespace std;
int globalvar = 1;
static int staticGlobalVar = 1;
void Test()
{
static int staticVar = 1;
int localVar = 1;
int num1[10] = { 1,2,3,4 };
char char2[] = "abcd";
const char* pChar3 = "abcd";//这里的const不能去掉,否则就成权限的放大了
int* ptr1 = (int*)malloc(sizeof(int) * 4);
int* ptr2 = (int*)calloc(4, sizeof(int));
int* ptr3 = (int*)realloc(ptr2, sizeof(int) * 4);
free(ptr1);
free(ptr3);
}
1.选择题
选项:A.栈 B.堆 C.数据段(静态区) D.代码段(常量区)
globalVar在哪里 staticGlobalVar在哪里
staticVar在哪里 localVar在哪里
num1在哪里
char2在哪里 *char2在哪里
pChar3在哪里 *pChar3在哪里
ptr1在哪里 *ptr1在哪里
2.填空题
sizeof(num1) sizeof(char2) strlen(char2)
sizeof(pChar3) strlen(pChar3) sizeof(ptr1)
- 答案及解析
如果这里有问题(即第一部分的第二点)那么请到第一部分的第五点看相关的解释变量名称 选项或填空 一些必要的解释 golbalVar C 全局变量和静态变量都放在静态区 staticGlobalVar C 静态变量放在静态区 staticVar C 静态变量放在静态区 localVar A 局部变量在栈上 num1 A 数组在栈上 char2 A char2在栈上创建,因此在栈上 *char2 A 数组的解引用代表数组的第一个元素,在这里是a pChar3 A pChar3在栈上创建,所以是在栈上 *pChar3 D 虽然pChar3在栈上,但其存pChar3的地址是常量区的地址 ptr1 A ptr1在创建在栈上,因此ptr1在栈上 *ptr1 B 虽然ptr1在栈上,但其ptr1的地址是堆的地址 sizeof(num1) 40 sizeof(char2) 4 切勿忘了\0 strlen(char2) 4 不用加\0 sizeof(pChar3) 8/4 具体看是在多少位的机器下 strlen(pChar3) 4 sizeof(ptr1) 8/4 x86即4字节,x64即8字节 - sizeof和strlen的区别
sizeof:是一个运算符,用于计算变量或数据类型在内存中占用的字节数。
在C语言中,sizeof的结果类型在头文件中通常被定义为size_t,这是一个无符号整数类型,能够表示对象的大小。
strlen:是一个函数,用于计算字符串的长度(不包括结束符'\0')。它定义在<string.h>头文件中,返回类型为size_t。
-
针对上述的一些必要的补充
变量本身在哪里创建就在哪里,const只负责权限
全局静态在main调用前就创建好了,局部静态变量在第一次调用时创建好。
C语言中,sizeof(数组名)代表整个数组,进行解引用时,代表首元素的地址。
用cout打印不了char*的地址,除非强转 -
C/C++中程序内存区域划分
名称 | 说明 |
---|---|
栈 | 又叫堆栈–非静态局部变量/函数参数/返回值等,栈是向下增长的 |
内存映射段 | 是高效的I/O映射方式,用于装载一个共享的动态内存库。用户可使用系统接口创建共享共享内存,做进程间通信。 |
堆 | 用于程序运行时动态内存分配,堆是可以上增长的 |
数据段 | 存储全局数据和静态数据 |
代码段 | 可执行的代码/只读常量 |
2.C语言中动态内存管理方式:malloc/calloc/realloc/free
void Test()
{
int* p1 = (int*)malloc(sizeof(int));
free(p1);
int* p2 = (int*)calloc(4, sizeof(int));
int* p3 = (int*)realloc(p2, sizeof(int) * 10);
free(p3);
}
说明:这里不需要free p2,free p3时就会free掉了
malloc(不初始化)、calloc(会初始化).realloc(扩容)
3. C++内存管理方式
···
因为C++兼容C语言,因此C语言内存管理方式在C++中可以继续使用,但有些地方就无能为力,而且使用起来比较麻烦,因此C++又提出了自己的内存管理方式:通过new和delete操作符进行动态内存管理。
- new/delete操作内置类型
void Test() { //动态申请一个int类型的空间 int* ptr4 = new int; //动态申请一个int类型的空间并初始化为10 int* ptr5 = new int(10); //动态申请3个int类型的空间 int* ptr6 = new int[3]; delete ptr4; delete ptr5; delete[] ptr6; }
注意:申请和释放单个元素的空间,使用new和delete操作符,申请和释放连续的空间,使用new[]和delete[],注意:匹配起来使用.
-
new和delete操作自定义类型
class A { public: A(int a = 0) :_a(a) { cout << "A()" << this << endl; } ~A() { cout << "~A()" << this << endl; } private: int _a; }; int main() { //new/delete和malloc/free最大区别是new/delete对于【自定义类型】除了开空间外还会调用构造函数和析构函数 A* p1 = (A*)malloc(sizeof(A)); A* p2 = new A(1); free(p1); delete p2; //内置类型是几乎一样的 int* p3 = (int*)malloc(sizeof(int)); int* p4 = new int; free(p3); delete(p4); A* p5 = (A*)malloc(sizeof(A * 10)); A* p6 = new A[10]; free(p5); delete[] p6; //单参数构造会隐式类型转换为A类对象 A* p1=new A[10]{1,2,3,4,5,{6,7}} return 0; }
注意:在申请自定义类型的空间时,new会调用构造函数,delete会调用析构函数,而malloc与free不会.
4.operator new与operator delete函数
new和delete是用户进行动态内存申请和释放的操作符,operator new 和operator delete是
系统提供的全局函数,new在底层调用operator new全局函数来申请空间,delete在底层通过
operator delete全局函数来释放空间。
void *__CRTDECL operator new(size_t size) _THROW1(_STD bad_alloc)
{
// try to allocate size bytes
void *p;
while ((p = malloc(size)) == 0)
比特就业课
通过上述两个全局函数的实现知道,operator new 实际也是通过malloc来申请空间,如果
malloc申请空间成功就直接返回,否则执行用户提供的空间不足应对措施,如果用户提供该措施
就继续申请,否则就抛异常。operator delete 最终是通过free来释放空间的。
5. new和delete的实现原理
5.1 内置类型
if (_callnewh(size) == 0)
{
// report no memory
// 如果申请内存失败了,这里会抛出bad_alloc 类型异常
static const std::bad_alloc nomem;
_RAISE(nomem);
}
return (p);
}
/*
operator delete: 该函数最终是通过free来释放空间的
*/
void operator delete(void *pUserData)
{
_CrtMemBlockHeader * pHead;
RTCCALLBACK(_RTC_Free_hook, (pUserData, 0));
if (pUserData == NULL)
return;
_mlock(_HEAP_LOCK); /* block other threads */
__TRY
/* get a pointer to memory block header */
pHead = pHdr(pUserData);
/* verify block type */
_ASSERTE(_BLOCK_TYPE_IS_VALID(pHead->nBlockUse));
_free_dbg( pUserData, pHead->nBlockUse );
__FINALLY
_munlock(_HEAP_LOCK); /* release other threads */
__END_TRY_FINALLY
return;
}
/*
free的实现
*/
#define free(p) _free_dbg(p, _NORMAL_BLOCK)
通过上述两个全局函数的实现知道,operator new 实际也是通过malloc来申请空间,如果malloc申请空间成功就直接返回,否则执行用户提供的空间不足应对措施,如果用户提供该措施就继续申请,否则就抛异常。operator delete 最终是通过free来释放空间的。
5.new和delete的实现原理
- 内置类型
如果申请的是内置类型的空间,new和malloc,delete和free基本类似,不同的地方是:
new/delete申请和释放的是单个元素的空间,new[]和delete[]申请的是连续空间,而且new在申
请空间失败时会抛异常,malloc会返回NULL。
2.内置类型
- new的原理
- 调用operator new函数申请空间
- 在申请的空间上执行构造函数,完成对象的构造
- delete的原理
- 在空间上执行析构函数,完成对象中资源的清理工作
- 调用operator delete函数释放对象的空间
- new T[N]的原理
- 调用operator new[]函数,在operator new[]中实际调用operator new函数完成N个对象空间的申请
- 在申请的空间上执行N次构造函数
- delete[]的原理
- 在释放的对象空间上执行N次析构函数,完成N个对象中资源的清理
- 调用operator delete[]释放空间,实际在operator delete[]中调用operator delete来释放空间,显示调用小故事,会向前偏移4个字节拿个数,方便知道要析构多少次,如果不显示调用析构,就不会多开这4个字节。即delete会向前偏移
5.结论:不要错配使用。
6. 定位new表达式(placement-new)
定位new表达式是在已分配的原始内存空间中调用构造函数初始化一个对象。
使用格式:
new (place_address) type或者new (place_address) type(initializer-list)
place_address必须是一个指针,initializer-list是类型的初始化列表
使用场景:
定位new表达式在实际中一般是配合内存池使用。因为内存池分配出的内存没有初始化,所以如
果是自定义类型的对象,需要使用new的定义表达式进行显示调构造函数进行初始化。
class A
{
public:
A(int a = 0)
: _a(a)
{
cout << "A():" << this << endl;
}
~A()
{
cout << "~A():" << this << endl;
}
private:
int _a;
};
// 定位new/replacement new
int main()
{
// p1现在指向的只不过是与A对象相同大小的一段空间,还不能算是一个对象,因为构造函数没有执行
A* p1 = (A*)malloc(sizeof(A));
new(p1)A; // 注意:如果A类的构造函数有参数时,此处需要传参 ,对已有空间调用显式构造
p1->~A();
free(p1);
A* p2 = (A*)operator new(sizeof(A));
new(p2)A(10);
p2->~A();
operator delete(p2);
//A* p3 = (A*)operator new(sizeof(A));
//for (int i = 0; i < 10; ++i) new(p2 + i)A(i);
//for (int i = 0; i < 10; ++i) (p2 + i)->~A();
return 0;
}
假设T是自定义类型
new T[n]默认是底层内存直接开辟堆空间
如果从内存池申请n个对象,如何调用构造初始化?—>定位new
7.常见面试题
1.malloc/free和new/delete的区别:
malloc/free和new/delete的共同点是:都是从堆上申请空间,并且需要用户手动释放。不同的地
方是:
1. malloc和free是函数,new和delete是操作符
2. malloc申请的空间不会初始化,new可以初始化
3. malloc申请空间时,需要手动计算空间大小并传递,new只需在其后跟上空间的类型即可,
如果是多个对象,[]中指定对象个数即可
4. malloc的返回值为void*, 在使用时必须强转,new不需要,因为new后跟的是空间的类型
5. malloc申请空间失败时,返回的是NULL,因此使用时必须判空,new不需要,但是new需
要捕获异常
6. 申请自定义类型对象时,malloc/free只会开辟空间,不会调用构造函数与析构函数,而new
在申请空间后会调用构造函数完成对象的初始化,delete在释放空间前会调用析构函数完成
空间中资源的清理
-
内存泄漏
- 何为内存泄漏
什么是内存泄漏:内存泄漏指因为疏忽或错误造成程序未能释放已经不再使用的内存的情况。内 存泄漏并不是指内存在物理上的消失,而是应用程序分配某段内存后,因为设计错误,失去了对 该段内存的控制,因而造成了内存的浪费。 内存泄漏的危害:长期运行的程序出现内存泄漏,影响很大,如操作系统、后台服务等等,出现 内存泄漏会导致响应越来越慢,最终卡死
void MemoryLeaks() { // 1.内存申请了忘记释放 int* p1 = (int*)malloc(sizeof(int)); int* p2 = new int; // 2.异常安全问题 int* p3 = new int[10]; delete[] p3; }
- 内存泄露分类
C/C++程序中一般我们关心两种方面的内存泄漏:
堆内存泄漏(Heap leak)
堆内存指的是程序执行中依据须要分配通过malloc / calloc / realloc / new等从堆中分配的一
块内存,用完后必须通过调用相应的 free或者delete 删掉。假设程序的设计错误导致这部分
内存没有被释放,那么以后这部分空间将无法再被使用,就会产生Heap Leak。
系统资源泄漏
指程序使用系统分配的资源,比方套接字、文件描述符、管道等没有使用对应的函数释放
掉,导致系统资源的浪费,严重可导致系统效能减少,系统执行不稳定。3.如何检测内存泄漏
在vs下,可以使用windows操作系统提供的_CrtDumpMemoryLeaks() 函数进行简单检测,该函数只报出了大概泄漏了多少个字节,没有其他更准确的位置信息。
int main() { int* p = new int[10]; // 将该函数放在main函数之后,每次程序退出的时候就会检测是否存在内存泄漏 _CrtDumpMemoryLeaks(); return 0; } // 程序退出后,在输出窗口中可以检测到泄漏了多少字节,但是没有具体的位置 Detected memory leaks! Dumping objects -> {79} normal block at 0x00EC5FB8, 40 bytes long. Data: < > CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD CD Object dump complete.
因此写代码时一定要小心,尤其是动态内存操作时,一定要记着释放。但有些情况下总是防不胜 防,简单的可以采用上述方式快速定位下。如果工程比较大,内存泄漏位置比较多,不太好查时 一般都是借助第三方内存泄漏检测工具处理的。
- 如何规避内存泄漏
1. 工程前期良好的设计规范,养成良好的编码规范,申请的内存空间记着匹配的去释放。ps: 这个理想状态。但是如果碰上异常时,就算注意释放了,还是可能会出问题。需要下一条智 能指针来管理才有保证。 2. 采用RAII思想或者智能指针来管理资源。 3. 有些公司内部规范使用内部实现的私有内存管理库。这套库自带内存泄漏检测的功能选项。 4. 出问题了使用内存泄漏工具检测。ps:不过很多工具都不够靠谱,或者收费昂贵。 总结一下: 内存泄漏非常常见,解决方案分为两种:1、事前预防型。如智能指针等。2、事后查错型。如泄 漏检测工具。