C++学习__05—C/C++内存管理

【本节目标】
1. C/C++内存分布
2. C语言中动态内存管理方式
3. C++中动态内存管理
4. operator new与operator delete函数
5. new和delete的实现原理
6. 定位new表达式(placement-new)
7. 常见问题

（建议通过计算机设备进行观看，以获得更佳的视觉效果。若选择在移动设备上观看，可能会因屏幕限制导致部分内容的排版效果不理想，且信息展示过于密集，从而影响观看体验。）

（  本内容有大量借鉴比特课件，故特此说明！）

1. C/C++内存分布

我们先来看下面的一段代码和相关问题

答案：

解释：" int globalVar " 与 " static int staticGlobalVar " 均是在 main 函数之前就初始化，作用域是全局的，区别（ 链接属性不一样 ）是前者所有文件可用，后者是当前文件可用；而 “ static int staticVar " 是运行到这里再初始化，它的作用域在 Test 函数中，只能在 Test 函数中使用。

【说明】
1. 栈又叫堆栈，非静态局部变量 / 函数参数 / 返回值等等，栈是向下增长的。
2. 内存映射段是高效的 I/O 映射方式，用于装载一个共享的动态内存库。用户可使用系统接口创建共享共享内存，做进程间通信。（Linux课程如果没学到这块，现在只需要了解一下）
3. 堆用于程序运行时动态内存分配，堆是可以上增长的。
4. 数据段--存储全局数据和静态数据。
5. 代码段--可执行的代码/只读常量。

2. C语言中动态内存管理方式

2.1 malloc / calloc / realloc 和 free

解释：malloc 为申请一段类型空间，返回值为 void* ,calloc 同 malloc ,不过它会将该空间全部初始化为0，realloc 则为在一段空间后面再续上一段空间。

3. C++内存管理方式

C语言内存管理方式在C++中可以继续使用，但有些地方就无能为力而且使用起来比较麻烦，因此C++又提出了自己的内存管理方式：通过 new 和 delete 操作符进行动态内存管理。

3.1 new / delete操作内置类型

3.2 new 和 delete 操作自定义类型

注意: 在申请自定义类型的空间时，new 会调用构造函数，delete 会调用析构函数，而 malloc 与free 不会；并且 malloc / free 为函数,而 new / delete 为操作符。

为什么C语言中已经有 malloc / free ，C++也可以用，但是还需要 new / delete 呢？
1、针对内置类型用 new 还是 malloc 都是一样的
2、针对自定义类型, new 还要调用构造函数完成初始化，delete 还要调用析构函数完成清理（更规范标准）
 结论: C++中建议使用 new / delete 。

4. operator new 与 operator delete 函数（重要点进行讲解）

4.1 operator new与operator delete函数（重点）

new 和 delete 是用户进行动态内存申请和释放的操作符，operator new 和 operator delete是系统提供的全局函数，new 在底层调用 operator new 全局函数来申请空间，delete在底层通过operator delete 全局函数来释放空间。

/*operator new: 该函数实际通过malloc来申请空间，当malloc申请空间成功时直接返回; 申请空间失败
尝试执行空间不足应对措施，如果改应对措施用户设置了，则继续申请，否则抛异常*/
void* __CRTDECL operator new(size_t size) _THROW1(_STD bad_alloc)
{
	// try to allocate size bytes
	void* p;
	while ((p = malloc(size)) == 0)
		if (_callnewh(size) == 0)
		{
			// report no memory
			// 如果申请内存失败了，这里会抛出bad alloc 类型异常
			static const std::bad_alloc nomem;
			_RAISE(nomem);
		}
	return (p);
}
/*
operator delete: 该函数最终是通过free来释放空间的*/
void operator delete(void* pUserData)
{
	_CrtMemBlockHeader* pHead;
	RTCCALLBACK(_RTC_Free hook,(pUserData,0));
	if (pUserData == NULL)
		return;
	_mlock(_HEAP_LOCK); /* block other threads */
	__TRY
		/* get a pointer to memory block header */
		pHead = pHdr(pUserData);
	/* verify block type */
	_ASSERTE(_BLOCK_TYPE_IS_VALID(pHead->nBlockuse));
	_free_dbg(pUserData,pHead->nBlockUse);
	__FINALLY
		_munlock(_HEAP_LOCK); /* release other threads */
	__END_TRY_FINALLY
		return;
}

/*free的实现*/
#define free(p) _free_dbg(P，_NORMAL_BLOCK)

（我把上面这个代码（了解即可）放到编译器里，它总是报错（划红波浪），不知到为什么，我也是只好拿来主义了）

通过上述两个全局函数的实现知道，operator new 实际也是通过 malloc 来申请空间，如果 malloc申请空间成功就直接返回，否则执行用户提供的空间不足应对措施，如果用户提供该措施就继续申请，否则就抛异常。operator delete 最终是通过 free 来释放空间的。

区别：

malloc ==>失败返回0
operator new ==> malloc+失败抛异常实现（失败抛异常实现是面向对象处理错误的方式）
new ==> operator new + 构造函数
new 比起 malloc 不一样的地方: 1、调用构造函数初始化 2、失败了抛异常
delete 比如 free 不一样的地方: 1、调用析构函数清理
operator free 和 free 没区别，因为释放空间失败直接终止进程。

4.2 operator new与operator delete的类专属重载（了解）

下面代码演示了，针对链表的节点 ListNode 通过重载类专属 operator new / operator delete，实现链表节点使用内存池申请和释放内存，提高效率。

struct ListNode
{
	ListNode* _next;
	ListNode* _prev;
	int _data;
	void* operator new(size_t n)
	{
		void* p = nullptr;
		p = allocator<ListNode>().allocate(1);
		cout << "memory pool allocate" << endl;
		return p;
	}
	void operator delete(void* p)
	{
		allocator<ListNode>().deallocate((ListNode*)p, 1);
		cout << "memory pool allocate" << endl;
	}
};
class List
{
public:
	List()
	{
		_head = new ListNode;
		_head->_next = _head;
		_head->_prev = _head;
	}
	~List()
	{
		ListNode* cur = _head->_next;
		while (cur != _head)
		{
			ListNode* next = cur->_next;
			delete cur;
			cur = next;
		}
		delete _head;
		_head = nullptr;
	}
private:
	ListNode* _head;
};
int main()
{
	List l;
	return 0;
}

运行结果：

5. new 和 delete 的实现原理

5.1 内置类型

如果申请的是内置类型的空间，new 和 malloc，delete 和 free基本类似，不同的地方是：new / delete 申请和释放的是单个元素的空间，new [] 和 delete [] 申请的是连续空间，而且 new 在申请空间失败时会抛异常，malloc 会返回NULL。

5.2 自定义类型

new 的原理
1. 调用 operator new 函数申请空间

2.在申请的空间上执行构造函数，完成对象的构造

delete 的原理
1.在空间上执行析构函数，完成对象中资源的清理工作
2.调用 operator delete 函数释放对象的空间

new T[N] 的原理
1.调用operator new[] 函数,在operator new[] 中实际调用operator new函数完成N个对象空间的申请
2.在申请的空间上执行N次构造函数

delete[] 的原理
1.在释放的对象空间上执行N次析构函数，完成N个对象中资源的清理
2.调用 operator delete[] 释放空间，实际在 operator delete[] 中调用 operator delete 来释放空间

小方法:

malloc 和 new                                                                                    按分类理解+记忆
1、new 会调用构造函数，失败抛异常，malloc 失败了返回0.           使用效果
2、malloc 是一个函数，new 是一个操作符                                       概念性质
3、malloc 用法:参数传字节数，返回值是 void*，new 后面跟申请对象的类型，返回值是类型的指针。                                                                                                    使用方法

6. 定位 new 表达式( placement-new ) （了解）

定位 new 表达式是在已分配的原始内存空间中调用构造函数初始化一个对象。
使用格式：
new (place_address) type 或者 new (place_address) type(initializer-list)

place_address必须是一个指针，initializer-list是类型的初始化列表
使用场景：
定位 new 表达式在实际中一般是配合内存池使用。因为内存池分配出的内存没有初始化，所以如果是自定义类型的对象，需要使用 new 的定义表达式进行显示调构造函数进行初始化。

// 想对已经存在的一块空间调用构造函数初始化
// 则必须显示调用A的构造函数和析构函数
// 那么要用定位 new / replacement new

A* p2 = (A*)operator new(sizeof(A)):     // 已经存在的一块空间

// 构造函数
new(p2)A(10);             // 格式         // new(空间的指针)类型(参数)
// 之所以这么做，是因为构造函数只会在定义的时候自动调用

//析构函数
p2->~A();                 // 析构直接调用就行
operator delete(p2) ;

class Test
{
public:
	Test()
		:_data(0)
	{
		cout << "Test():" << endl;
	}
	~Test()
	{
		cout << "~Test():" << endl;
	}
private:
	int _data;
};

void Test1()
{
	// pt现在指向的只不过是与Test对象相同大小的一段空间，还不能算是一个对象，因为构造函数没有执行
	Test* pt = (Test*)malloc(sizeof(Test));
	new(pt) Test;
	// 注意:如果Test类的构造函数有参数时，此处需要传参,例如： new(pt) Test(10);
}
int main()
{
	Test1();
}

代码运行结果：

7. 常见问题

7.1 malloc / free和 new / delete 的区别

malloc / free 和 new / delete的共同点是: 都是从堆上申请空间，并且需要用户手动释放。不同的地方是:
1.malloc 和 free是函数，new 和 delete 是操作符
2.malloc 申请的空间不会初始化，new 可以初始化
3.malloc 申请空间时，需要手动计算空间大小并传递，new 只需在其后跟上空间的类型即可
4.malloc 的返回值为 void* ,在使用时必须强转，new 不需要，因为 new 后跟的是空间的类型
5.malloc 申请空间失败时，返回的是 NULL，因此使用时必须判空，new 不需要，但是 new 需要捕获异常
6.申请自定义类型对象时，malloc / free只会开辟空间，不会调用构造函数与析构函数，而 new 在申请空间后会调用构造函数完成对象的初始化，delete 在释放空间前会调用析构函数完成空间中资源的清理

7.2 内存泄漏

7.2.1 什么是内存泄漏，内存泄漏的危害
什么是内存泄漏 : 内存泄漏指因为疏忽或错误造成程序未能释放已经不再使用内存的情况。内存泄漏并不是因为内存在物理上的消失，而是应用程序分配了某段内存后，因为设计错误，失去了对该段内存的控制，因而造成了内存的浪费。

内存泄漏的危害:长期运行的程序出现内存泄漏，影响很大，如操作系统、后台服务等等，出现内存泄漏会导致响应越来越慢，最终卡死。

void MemoryLeaks()
{
	// 1.内存申请了忘记释放
	int* p1 = (int*)malloc(sizeof(int));
	int* p2 = new int;

	// 2.异常安全问题
	int* p3 = new int[10];

	Func();// 这里Func函数抛异常导致 delete[] p3未末执行，p3没被释放

	delete[] p3;
}

7.2.2 内存泄漏分类 (了解)

C/C++程序中一般我们关心两种方面的内存泄漏:
堆内存泄漏(Heap leak)
堆内存指的是程序执行中依据须要分配通过 malloc / calloc / realloc /new 等从堆中分配的一块内存
用完后必须通过调用相应的 free 或者 delete 删掉。假设程序的设计错误导致这部分内存没有被释放，那么以后这部分空间将无法再被使用，就会产生Heap Leak。
系统资源泄漏
指程序使用系统分配的资源，比方套接字、文件描述符、管道等没有使用对应的函数释放掉，导致系统资源的浪费，严重可导致系统效能减少，系统执行不稳定。

7.2.3 如何检测内存泄漏（了解）

在linux下内存泄漏检测:linux下几款内存泄漏检测工具
在windows下使用第三方工具：VLD工具说明
其他工具：内存泄漏工具比较

7.2.4如何避免内存泄漏
1.工程前期良好的设计规范，养成良好的编码规范，申请的内存空间记着匹配的去释放。ps: 这个理想状态。但是如果碰上异常时，就算注意释放了，还是可能会出问题。需要下一条智能指针来管理才有保证。
2.采用RAII思想或者智能指针来管理资源。
3.有些公司内部规范使用内部实现的私有内存管理库。这套库自带内存泄漏检测的功能选项.
4.出问题了使用内存泄漏工具检测。ps: 不过很多工具都不够靠谱，或者收费昂贵
总结一下:
内存泄漏非常常见，解决方案分为两种: 1、事前预防型。如智能指针等。2、事后查错型。如泄漏检测工具。

7.3 如何一次在堆上申请4G的内存?

//将程序编译成x64的进程，运行下面的程序试试?
int main()
{
	void* p = new char[0xfffffffful]; // 8个f
	cout << "new:" << endl;
	return 0;
}

代码运行结果：

进程 X32 最多4G，故。

我的X86 也不行