C语言内存模型

BSS段（bss segment）
通常是指用来存放程序中未初始化的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。

数据段（data segment）
通常是指用来存放程序中 已初始化 的 全局变量 的一块内存区域。数据段属于静态内存分配。

代码段（code segment/text segment）
通常是指用来存放 程序执行代码 的一块内存区域。这部分区域的大小在程序运行前就已经确定，并且内存区域通常属于 只读 , 某些架构也允许代码段为可写，即允许修改程序。在代码段中，也有可能包含一些 只读的常数变量 ，例如字符串常量等。程序段为程序代码在内存中的映射.一个程序可以在内存中多有个副本.

堆(heap)
堆是用于存放进程运行中被动态分配的内存段，它的大小并不固定，可动态扩张或缩减。当进程调用malloc/free等函数分配内存时，新分配的内存就被动态添加到堆上（堆被扩张）/释放的内存从堆中被剔除（堆被缩减）

栈(stack)
栈又称堆栈， 存放程序的 局部变量 （但不包括static声明的变量， static 意味着 在数据段中 存放变量）。除此以外，在函数被调用时，栈用来传递参数和返回值。由于栈的先进先出特点，所以栈特别方便用来保存/恢复调用现场。

下图是APUE中的一个典型C内存空间分布图：

参考：
https://www.cnblogs.com/huangfuyuan/p/9150362.html

栈与堆的区别：
1、首先，栈和堆是数据结构里面的叫法，栈：先进后出，堆：先进先出，优先队列可采用二叉树实现；
2、内存模型中的堆区和栈区：
栈区主要用于存放程序的局部变量以及函数调用的参数和返回值，栈区（stack） 由编译器自动分配释放，存取速度较快。内存中的栈区处于相对较高的地址，以地址的增长方向为上的话，栈地址是向下增长的。
堆区主要用于进程运行中被动态分配的内存段，它的大小并不固定，可动态扩张或缩减。堆区由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收，堆内存的使用特点是不连续和无序的，分配和释放成本较高。堆区是向上增长的用于分配程序员申请的内存空间。相对于栈区，堆区的存取速度较慢。
3、 内存分配中栈区和堆区的区别
1）申请方式和回收方式不同
栈（英文名字;stack）是系统自动分配空间的，例如我们定义了一个 char a ;
堆（英文名字:heap）则是程序员根据需要自己申请的空间，例如char *b = malloc(10)，开辟10个字节的空间。由于栈上的空间是自动分配自动回收的，所以栈上的数据的生存周期只是在函数的运行过程中，运行后就释放掉，不可以再访问。而堆上的数据只要程序员不释放空间，就一直可以访问到，不过缺点是一旦忘记释放会造成内存泄露。
2） 申请后系统的响应
栈：只要栈的剩余空间大于所申请的空间，系统将为程序提供内存，否则将报异常提示栈溢出。
堆：首先应该知道操作系统有一个记录空闲内存地址的链表，当系统受到程序的申请时，会遍历该链表，寻找第一个空间大于所申请空间的堆。
结点，然后将该结点从空闲结点链表中删除，并将该结点的空间分配给程序，另外，对于大多数系统，会在这块内存空间中的首地址处记录本次分配的大小，这样，代码中的delete语句才能正确的释放本内存空间。另外，由于找到的堆结点的大小不一定正好等于申请的大小，系统会自动的将多余的那部分重新放入空闲链表中。也就是说堆会在申请后还要做一些后续的工作这就会引出申请效率的问题
3）申请效率的比较
栈： 由系统自动分配，速度较快。但程序员是无法控制的。
堆： 是由malloc(C语言)/new(C++)分配的内存，一般速度比较慢，而且容易产生内存碎片，不过用起来最方便。
4）申请大小的限制
栈： 在Windows下，栈是向低地址扩展的数据结构，是一块连续的内存的区域。这句话的意思是栈顶的地址和栈的最大容量是系统预先规定好的，在Windows下，栈的大小是2M（也有的说是1M，总之是一个编译时就确定的常数），如果申请的空间超过栈的剩余空间时，将提示overflow。因此，能从栈获得的空间较小。
堆：堆是向高地址扩展的数据结构，是不连续的内存区域。这是由于系统是用链表来存储空闲内存地址的，自然是不连续的，而链表的遍历方向是由低地址向高地址。堆的大小受限于计算机系统中有效的虚拟内存。由此可见，堆获得的空间比较灵活，也比较大。
5）堆和栈中的内存内容
由于栈的大小限制，所以用子函数还是有物理意义的，而不仅仅是逻辑意义。
栈：在函数调用时，第一个进栈的是主函数中函数调用后的下一条指令（函数调用语句的下一条可执行语句）的地址，然后是函数的各个参数，在大多数的C编译器中，参数是有右往左入栈的，然后是函数中的局部变量。注意静态变量是不入栈的。当本次函数调用结束后，局部变量先出栈，然后是参数，最后栈顶指针指向最开始存的地址，也就是主函数中的下一条指令，程序由该点继续运行。
堆：一般是在堆的头部用一个字节存放堆的大小。堆中的具体内容由程序员安排。

参考：
https://blog.csdn.net/Fiorna0314/article/details/49757195