C++内存管理

C/C++内存分布

分为：

• 栈又叫堆栈：非静态局部变量/函数参数/返回值等等，栈是向下增长的。
• 内存映射段是高效的I/O映射方式，用于装载一个共享的动态内存库。用户可以使用系统接口创建共享内存，做进程间通信。
• 堆用于程序运行时动态内存分配，堆是可以上增长的。
• 数据段–存储全局数据和静态数据。
• 代码段–可执行的代码/只读常量。

看下面的代码示例，选择题如下：

#include<iostream>
using namespace std;

int globalVar = 1;
static int staticGlobalVar = 1;
void Test()
{
	static int staticVar = 1;
	int localVar = 1;

	int num1[10] = { 1,2,3,4 };
	char char2[] = "abcd";
	const char* pChar3 = "abcd";
	int* ptr1 = (int*)malloc(sizeof(int) * 4);
	int* ptr2 = (int*)calloc(4,sizeof(int));
	int* ptr3 = (int*)realloc(ptr2, sizeof(int) * 4);

	free(ptr1);
	free(ptr3);
}

1. 选择题：
   选项: A.栈 B.堆 C.数据段 （静态区）D.代码段
   globalVar在哪里？
   答： 全局变量，在数据段。C
   staticGlobalVar在哪里？
   答： 静态全局变量，在数据段。C
   staticVar在哪里？
   答： 静态变量，在数据段。C
   localVar在哪里？
   答： 局部变量，在栈中。A
   num1 在哪里？
   答： 局部变量，在栈中。A
   char2在哪里？
   答： 局部变量，在栈中。A
   *char2在哪里？
   答： *char2为数组，局部变量，在栈中。A
   pChar3在哪里？
   答： 为局部变量名，在栈中。A
   *pChar3在哪里？
   答： 为abcd，在代码段中。D
   ptr1在哪里?
   答： 为局部变量名，在栈中。A
   *ptr1在哪里？
   答： 为指针，开辟空间，在堆中。B
   
2. 填空题：
   sizeof(num1) = 40; 数组大小为10，int类型，所以为40字节。
   sizeof(char2) = 5; abcd \0 所以大小为5.
   strlen(char2) = 4;
   sizeof(pChar3) = 4; pChar3为地址，在32位下为4字节长度。
   strlen(pChar3) = 4;
   sizeof(ptr1) = 4; ptr1为地址，在32位下为4字节长度。

malloc、calloc和realloc的区别：
calloc会初始化，相当于malloc+memset,按字节初始化，空间每个字节都初始化为0.
realloc扩容，重新分配内存，把之前的数据搬到新内存去，可以分为原地扩容和异地扩容。

C++中动态内存管理

C语言内存管理方式在C++中可以继续使用，但有些地方就无能为力而且使用起来比较麻烦，因此C++又提出了自己的内存管理方式：通过new和delete操作符进行动态内存管理。

内置类型的动态内存管理

如下代码所示：

//动态申请int和5个int数组。
	//总结：malloc/free 和 new/delete对内置类型没有本质的区别
	//只有用法的区别
	int* p1 = (int*)malloc(sizeof(int));
	int* p2 = (int*)malloc(sizeof(int) * 5);
	
	int* p3 = new int;
	int* p4 = new int(5);//动态申请一块空间，初始化为5.
	//C++98不支持初始化new的数组，C++11支持用{}列表初始化
	int* p5 = new int[5];//动态申请五个int空间。
	int* p6 = new int[5]{ 1,2,3 };

	free(p1);
	free(p2);

	delete p3;
	delete p4;
	delete[] p5;
	delete[] p6;

	p1 = nullptr;
	p2 = nullptr;
	p3 = nullptr;
	p4 = nullptr;
	p5 = nullptr;
	p6 = nullptr;

自定义类型的动态内存管理

我们给出一个类：

class A
{
public:
	A()
	{
		cout << "A():" << endl;
	}

	A(int a)
		:_a(a)
	{
		cout << "A(int a):" << endl;
	}
	~A()
	{
		cout << "~A():" << endl;
	}
private:
	int _a;
};

我们用malloc申请动态空间时：

int main()
{
	A* p1 = (A*)malloc(sizeof(A));
	A* p2 = (A*)malloc(sizeof(A) * 5);
	
	free(p1);
	free(p2);
	return 0;
}

运行结果：

当我们用new动态申请空间的时：

int main()
{
	A* p1 = (A*)malloc(sizeof(A));
	A* p2 = (A*)malloc(sizeof(A) * 5);
	
	A* p3=new A;
	free(p1);
	free(p2);
	return 0;
}

运行结果如下：

int main()
{
	A* p1 = (A*)malloc(sizeof(A));
	A* p2 = (A*)malloc(sizeof(A) * 5);
	
	A* p3=new A;
	A* 跑=new A[5];
	free(p1);
	free(p2);
	return 0;
}

结果：

可以得出：new在堆上申请对象空间+调用构造函数初始化对象。

当我们用delete释放空间时：

int main()
{
	A* p1 = (A*)malloc(sizeof(A));
	A* p2 = (A*)malloc(sizeof(A) * 5);
	
	A* p3=new A;
	free(p1);
	free(p2);

	delete p3;
	
	p1=nullptr;
	p2=nullptr;
	p3=nullptr;
	return 0;
}

运行结果如下：

int main()
{
	A* p1 = (A*)malloc(sizeof(A));
	A* p2 = (A*)malloc(sizeof(A) * 5);
	
	A* p3=new A;
	A* p4=new A[5];
	free(p1);
	free(p2);

	delete p3;
	delete[] p4;
	
	p1=nullptr;
	p2=nullptr;
	p3=nullptr;
	p4=nullptr;
	
	return 0;
}

运行结果如下：

结论如下：delete先调用指针类型析构函数+释放空间给堆上。
完整代码：

int main()
{
	//动态申请单个A对象和5个A对象数组
	A* p1 = (A*)malloc(sizeof(A));
	A* p2 = (A*)malloc(sizeof(A) * 5);

	new在堆上申请对象空间+调用构造函数初始化对象。
	A* p3 = new A;
	A* p4 = new A[5];

	A* p5 = new A(10); //A空间中属性_a初始化为10；
	A* p6 = new A[5]{ 10,20,30,40,50 }; //初始化数组

	free(p1);
	free(p2);

	delete先调用指针类型析构函数+释放空间给堆上。
	delete p3;
	delete[] p4;

	delete p5;
	delete[] p6;

	p1 = nullptr;
	p2 = nullptr;
	p3 = nullptr;
	p4 = nullptr;
	p5 = nullptr;
	p6 = nullptr;

	return 0;
}

运行结果如下：

总结：
C++提出new和delete，主要是解决两个问题：

• 自定义类型对象自动申请的时候，初始化和清理的问题。new/delete会调用构造函数和析构函数。
• new失败了以后要求抛异常，这样才符合面向对象语言的出错处理机制。
• delete和free一般不会失败，如果失败了，都是释放空间上存在越界或者释放指针位置不对。

operator new与operator delete函数

new和delete是用户进行动态内存申请和释放的操作符，operator new和operator delete是系统提供的全局函数，new在底层调用operator new全局函数来申请空间，delete在底层通过operator delete全局函数来释放空间。

• operator new:该函数实际通过malloc来申请空间，当malloc申请空间成功时直接返回；申请空间失败，舱室执行空间不足应对措施，如果改变对措施用户设置了，则继续申请，否则抛异常。
• operator delete:该函数最终是通过free来释放空间的。

new和delete的实现原理

内置类型

如果申请的是内置类型的空间，new和malloc，delete和free基本累死，不同的地方是：new/delete申请和释放的是单个元素的空间，new[]和delete[]申请空间是连续的，而且new在申请空间失败时会抛异常，malloc会返回NULL。

自定义类型

• new的原理：
  调用operator new函数申请空间
  在申请的空间上执行构造函数，完成对象的构造
• delete的原理：
  在空间上执行析构函数，完成对象中资源的清理工作。
  调用operator delete函数释放对象的空间
• new T[N]的原理：
  调用operator new[]函数，在operator new[]中实际调用operator new函数完成N个对象空间的申请。
  在申请的空间上执行N次构造函数。
• delete[]的原理：
  在释放的对象空间上执行N此析构函数，完成N个对象中资源的清理。
  调用operator delete[]释放空间，实际在operator delete[]中调用operator delete来释放空间。

malloc/free和new/delete的区别

• malloc和free是函数，new和delete是操作符
• malloc申请的空间不会初始化，new可以初始化。
• malloc申请空间时，需要手动计算空间大小并传递，new只需在其后跟上空间的类型即可。
• malloc的返回值为void*,在使用时必须强转，new不需要，因为new后跟的时空间的类型。
• malloc申请空间失败时，返回值是NULL，因此使用时必须判空，new不需要，但是new需要捕获异常。
• 申请自定义类型对象时，malloc/free只会开辟空间，不会调用构造函数与析构函数，而new在申请空间后用调用构造函数完成对象的初始化，delete在释放空间前会调用析构函数完成空间资源的清理。

定位new表达式

定位new表达式是在已分配的原始空间内存中调用构造函数初始化一个对象
使用格式如下：

new(place_address) type或者new (place_address)type(初始化列表)
place_address必须是一个指针。

如下代码所示：

class A
{
public:
	A(int a = 0)
		:_a(a)
	{
		cout << "A():" << this << endl;
	}
	~A()
	{
		cout << "~A():" << this << endl;
	}
private:
	int _a;
};
int main()
{
	A* p1 = new A(2);
	delete p1;

	A* p2 = (A*)operator new(sizeof(A));
	new(p2)A(3);

	p2->~A();
	operator delete(p2);
	return 0;
}

内存泄漏

什么是内存泄漏：

内存泄漏是指因为疏忽或错误造成成勋未能释放已经不再使用的内存的情况。内存泄漏并不是指内存在物理上的消失，而是应用程序分配某段内存后，因为设计错误，失去了对该内存的控制，因而造成了内存的浪费。

内存泄漏的危害：

• 出现内存泄漏的进程正常结束，进程结束时这些内存会还给系统，不会有什么大伤害。
• 出现内存泄漏的进程非正常结束，比如僵尸进程。危害很大，系统会越来越慢，甚至卡死宕机。
• 需要长时间运行的程序，出现内存泄漏。危害很大，系统会越来越慢。甚至卡死宕机。—服务器程序。

内存泄漏分类：

• **堆内存泄漏：**指程序执行中依据须要分配通过malloc/calloc/realloc/new等从堆中分配的内存，用完后必须通过调用相应的free或者delete删掉。假设程序设计错误导致这部分内存没有被释放，那么以后这部分空间将无法再被使用，就会产生堆内存泄漏。
• **系统资源泄漏：**指程序使用资源分配的资源，比方套接字、文件描述符、管道等没有使用对应的函数释放掉，导致系统资源的浪费，严重可导致系统效能减少，系统执行不稳定。

一般win32位电脑可以申请2G的内存，在x64的进程中可申请4G的内存

#include <iostream>
using namespace std;
//x64位下执行的
int main()
{
	void* p1 = new char[1024u*1024u*1024u*2u-1];
	cout << sizeof(void*) << endl;
	void* p2 = new char[0xfffffffful];
	cout << "new:" << p2 << endl;

	return 0;
}