C++ new delete malloc free

（一）new和delete是如何实现的

使用new表达式的时候，实际执行了3步操作：

• 第一步new表达式调用operator new(或者operator new[])标准库函数。
  该函数分配一个足够大的原始的未命名的内存空间 以便存储特定类型的对象。
• 第二步编译器调用相应的构造函数以构造这些对象，并为其传入初始值。
• 第三步对象被分配了空间，并完成构造，返回一个指向该对象的指针。

使用delete表达式的时候，实际执行了2步操作：

• 第一步对要删除的对象中的元素执行对应的析构函数。
• 第二步编译器调用名为operator delete(或者operator delete[])的标准库函数释放内存空间。

delete 和 delete[]区别？

• delete只会调用一次析构函数。
• delete[]会调用数组中每个元素的析构函数。

（二）new 与 malloc的异同处

malloc、free	new、delete
标准库函数，支持覆盖(重写)	运算符，并且支持重载
malloc仅仅分配内存空间，free仅仅回收空间，不具备调用构造函数和析构函数功能，用malloc分配空间存储类的对象存在风险	new和delete除了分配回收功能外，还会调用构造函数和析构函数
返回的是void类型指针（必须进行类型转换）	返回的是具体类型指针

【具体来看👇】

1.申请的内存所在位置

• new操作符从自由存储区上为对象动态分配内存空间

  • 自由存储区是C++基于new操作符的一个抽象概念，凡是通过new操作符进行内存申请，该内存即为自由存储区。

• malloc函数从堆上动态分配内存。

  • 堆是操作系统所维护的一块特殊内存，用于程序的内存动态分配。

• 那么自由存储区是否能够是堆?
  （问题等价于new是否能在堆上动态分配内存）
  这取决于operator new 的实现细节。自由存储区不仅可以是堆，还可以是静态存储区，这都看operator new在哪里为对象分配内存。特别的，new甚至可以不为对象分配内存。

2.返回类型安全性

• new操作符内存分配成功时，返回的是对象类型的指针，类型严格与对象匹配，无须进行类型转换，故new是符合类型安全性的操作符。

• malloc内存分配成功则是返回(void * ) ，需要通过强制类型转换将void*指针转换成我们需要的类型。

3.内存分配失败时的返回值

• new内存分配失败时，会抛出bac_alloc异常，它不会返回NULL；
• malloc分配内存失败时返回NULL。

4.是否需要指定内存大小

• 使用new操作符申请内存分配时，无须指定内存块的大小，编译器会根据类型信息自行计算，
• malloc则需要显式地指出所需内存的尺寸。

5.是否调用构造函数/析构函数

• new/delete会调用对象的构造函数/析构函数以完成对象的构造/析构。
• malloc则不会。

6.对数组的处理

• new，会分别调用构造函数函数初始化每一个数组元素，释放对象时为每个对象调用析构函数。delete[]要与new[]配套使用，不然会出现数组对象部分释放的现象，造成内存泄漏。
  • A * ptr = new A[10]; //分配10个A对象 delete [] ptr;// 释放
• malloc，不管你放啥，反正原始内存给你了，你需要自己设置要多大数组。
  • int * ptr = (int *) malloc( sizeof(int) );//分配一个10个int元素的数组

7.new与malloc是否可以相互调用

• operator new /operator delete的实现可以基于malloc，
• malloc的实现不可以去调用new。

8.是否可以被重载

• 我们有足够的自由去重载operator new /operator delete ,以决定我们的new与delete如何为对象分配内存，如何回收对象。
• malloc/free并不允许重载，支持覆盖(重写）。

9.能够直观地重新分配内存

• new没有这样直观的配套设施来扩充内存。
• 使用malloc分配的内存后，如果在使用过程中发现内存不足，可以使用realloc函数进行内存重新分配实现内存的扩充。
• realloc先判断当前的指针所指内存是否有足够的连续空间，
  • 如果有，原地扩大可分配的内存地址，并且返回原来的地址指针；
  • 如果空间不够，先按照新指定的总大小重新分配空间，将原有数据从头到尾拷贝到新分配的内存区域，而后释放原来的内存区域。

特征	new/delete	malloc/free
分配内存的位置	自由存储区	堆
内存分配成功返回值	完整类型指针	void*
内存分配失败返回值	默认抛出异常	返回NULL
分配内存的大小	由编译器根据类型计算得出	必须显式指定字节数
处理数组	有处理数组的new版本new[]	需要用户计算数组的大小后进行内存分配
已分配内存的扩充	无法直观地处理	使用realloc简单完成
是否相互调用	可以，看具体的operator new/delete实现	不可调用new
分配内存时内存不足	客户能够指定处理函数或重新制定分配器	无法通过用户代码进行处理
函数重载	允许	不允许
构造函数与析构函数	调用	不调用

注：（二）标题下“具体来说”的链接为参考资料来源

（三） 堆和栈的区别

申请方式不同。

栈由系统自动分配。
堆由程序员手动分配。

申请大小限制不同。

栈顶和栈底是之前预设好的，大小固定，可以通过ulimit -a查看，由ulimit -s修改。
堆向高地址扩展，是不连续的内存区域，大小可以灵活调整。

申请效率不同。

栈由系统分配，速度快，不会有碎片。
堆由程序员分配，速度慢，且会有碎片。

用一个程序示意常见的错误能够导致栈破坏，如何检查?

int main()
{
    char str[5];
    strcpy(str, "123456789");
    return 0;
}