进程的内存分布

参考博文：

https://blog.csdn.net/qq_26685951/article/details/76920326

 

 

一个进程的内存主要分为五部分：

text（文本/代码段），initialize data（数据段），uninitialized data（未初始化数据段），heap（堆），stack（栈），

如下图：

 

1.文本段也叫代码段，是对象文件或内存中程序的一部分，其中包含可执行指令。文本段在堆栈的下面，是防止堆栈溢出覆盖它。，通常代码段是共享的，对于经常执行的程序，只有一个副本需要存储在内存中，代码段是只读的，以防止程序以外修改指令。

2.初始化的数据段，通常称为数据段，是程序的虚拟地址空间的一部分，它包含有程序员初始化的全局变量和静态变量，可以进一步划分为只读区域和读写区域。

例如，C中的char=“hello world”的全局字符串，以及main(例如全局)之外的int debug=1这样的C语句，将被存储在初始的读写区域中。而像const char字符串=“hello world”这样的全局C语句常量字符串文字“hello world”被存储在初始化的只读区域中，并在初始化的读写区域中存储字符指针变量字符串。

3为初始化的数据段，通常称为bss段，这个段的数据在程序开始之前有内核初始化为0，包含所有初始化为0和没有显示初始化的全局变量和静态变量，

4堆  堆是动态内存分配通常发生的部分。内存分配由低到高

 

堆区域从BSS段的末尾开始，并从那里逐渐增加到更大的地址。堆是由程序员自己分配的。堆区域由所有共享库和进程中动态加载的模块共享。

5栈  存放自动变量，以及每次调用函数时保存的信息。每当调用一个函数时，返回到的地址和关于调用者环境的某些信息的地址，比如一些机器寄存器，就会被保存在栈中。然后，新调用的函数在栈上分配空间，用于自动和临时变量。

 

https://blog.csdn.net/qq792326645/article/details/49783347

从图中可以看出：

　　1.从低地址到高地址分别为：代码段、(初始化)数据段、(未初始化)数据段(BSS)、堆、栈、命令行参数和环境变量

　　2.堆向高内存地址生长

　　3.栈向低内存地址生长

　　在实际编程中会遇到的与内存空间相关的问题

　　1.内存申请

　　为了解决数据存储的问题，我们有3种办法申请空间并使用它们

　　第一，从栈空间中申请(即直接定义数组)

　　第二，从堆空间中申请(使用malloc或者new动态申请内存)

　　第三，使用文件存储数据

　　我们主要讨论前两个方案

　　1、申请后系统的响应：

　　栈：只要栈的剩余空间大于所申请的空间，系统将为程序提供内存，否则将报异常提示栈溢出。

　　堆：首先应该知道操作系统有一个记录内存地址的链表，当系统收到程序的申请时，会遍历该链表，寻找第一个空间大于所申请的空间的堆结点，然后将该结点从空闲结点链表中删除，并将该结点的空间分配给程序。另外，对于大多数系统，会在这块内存空间中的首地址处记录本次分配的大小，这样代码中的delete或free语句就能够正确的释放本内存空间。另外，由于找到的堆结点的大小不一定正好等于申请的大小，系统会将多余的那部分重新放入空闲链表中。

　　2、申请的大小限制不同：

　　栈：在windows下，栈是向低地址扩展的数据结构，是一块连续的内存区域，栈顶的地址和栈的最大容量是系统预先规定好的，能从栈获得的空间较小。

　　堆：堆是向高地址扩展的数据结构，是不连续的内存区域，这是由于系统是由链表在存储空闲内存地址，自然堆就是不连续的内存区域，且链表的遍历也是从低地址向高地址遍历的，堆得大小受限于计算机系统的有效虚拟内存空间，由此空间，堆获得的空间比较灵活，也比较大。

　　3、申请的效率不同：

　　栈：栈由系统自动分配，速度快，但是程序员无法控制。

　　堆：堆是有程序员自己分配，速度较慢，容易产生碎片，不过用起来方便。

　　4、堆和栈的存储内容不同：

　　栈：在函数调用时，第一个进栈的是主函数中函数调用后的下一条指令的地址，然后是函数的各个参数，在大多数的C编译器中，参数是从右往左入栈的，当本次函数调用结束后，局部变量先出栈，然后是参数，最后栈顶指针指向最开始存的地址，也就是主函数中的下一条指令。

　　堆：一般是在堆得头部用一个字节存放堆得大小，具体内容由程序员安排。

　　总结

　　数据量较小时，推荐使用栈空间申请，即直接定义数组

　　数据量稍大或者不确定时，推荐使用堆空间内存，即使用malloc或者new动态申请，因为栈空间常常会有大小的限定，当栈空间耗尽时，栈溢出会导致程序崩溃

　　当数据量超大的，建议重新审阅算法或者使用文件存储

　　栈空间与子函数，递归与栈溢出

　　当一个子函数被调用时，子函数的数据及代码都会被装入栈中，因为栈空间通常会有大小限制，如果子函数太多时，就会有栈溢出的风险。所以当程序员考虑使用递归函数解决问题时，应当考虑到栈溢出的风险。建议学会使用将递归函数写成非递归函数的方法。

//main.cpp 程序代码区
int a = 0; //全局初始化区 
char *p1; //全局未初始化区 
main() 
{ 
    int b; //栈 
    char s[] = "abc"; //栈 
    char *p2; //栈 
    char *p3 = "123456"; //123456\0在常量区，p3在栈上。 
    static int c =0； //全局（静态）初始化区 
    p1 = (char *)malloc(10); 
    p2 = (char *)malloc(20); //分配得来得10和20字节的区域就在堆区。 
    strcpy(p1, "123456"); //123456\0放在常量区，编译器可能会将它与p3所指向的"123456"优化成一个地方。 
}