C/C++内存管理

🏖️作者：@malloc不出对象
⛺专栏：C++的学习之路
👦个人简介：一名双非本科院校大二在读的科班编程菜鸟，努力编程只为赶上各位大佬的步伐🙈🙈

---

前言

本篇文章重点讲解的是C++中的动态内存管理方式，new/delete操作符的底层作用原理以及它们与C语言中malloc/free之间的区别与联系。

一、C/C++内存分布

我们知道操作系统把内存划分为一个个区域(分段)，这样子划分是为了更好地管理数据提高效率，因为不同的数据有着不同的性质，下面我们就来一起看看分布在不同区域的数据分别有什么特点。

• 栈区：保存局部变量，栈上的内容只在函数的作用域存在，随着函数调用结束这些内容也会自动被销毁。其特点是效率高，但空间大小有限。它是向下增长的。
• 堆区：由 malloc系列函数或new操作符分配的内存。在没有释放之前一直存在，随着程序的结束而结束。其特点是使用灵活，空间比较大，但容易出错。它是向上增长的。
• 数据段(静态区)：保存自动全局变量和 static 变量(包括 static 全局和局部变量)。静态区的内容在整个程序的生命周期内都存在，由编译器在编译的时候分配。
• 代码段(常量区)：存储可执行代码(二进制指令代码)和只读常量，这个区域的数据是被硬件保护的，不可以修改里面的数据。

知道了不同区域中的数据分别有什么特点之后，请大家思考一下下面的问题：

int globalVar = 1;
static int staticGlobalVar = 1;
void Test()
{
	static int staticVar = 1;
	int localVar = 1;
	int num1[10] = { 1, 2, 3, 4 };
	char char2[] = "abcd";
	
	const char* pChar3 = "abcd";
	int* ptr1 = (int*)malloc(sizeof(int) * 4);
	int* ptr2 = (int*)calloc(4, sizeof(int));
	int* ptr3 = (int*)realloc(ptr2, sizeof(int) * 4);
	
	free(ptr1);
	free(ptr3);
}

1. 选择题：
选项: A.栈 B.堆 C.数据段(静态区) D.代码段(常量区)
globalVar在哪里？____ staticGlobalVar在哪里？____
staticVar在哪里？____ localVar在哪里？____
num1 在哪里？____
char2在哪里？____ *char2在哪里？___
pChar3在哪里？____ *pChar3在哪里？____
ptr1在哪里？____ *ptr1在哪里？____

2. 填空题：
sizeof(num1) = ____;
sizeof(char2) = ____; strlen(char2) = ____;
sizeof(pChar3) = ____; strlen(pChar3) = ____;
sizeof(ptr1) = ____;

下面给出大家供大家参考，其实了解了不同区域数据之间的性质之后就很好做了。

从左到右的答案依次为：1. C C C A A A A A D A B
2. 40 5 4 4/8 4 4/8

接着下面我们继续来看一个例子，它更能体现不同数据在内存中的分布情况：

#include<stdio.h>
#include<stdlib.h>

int g_val1 = 10;
int g_val2;

int main()
{
	int x = 10;
	printf("code addr    ：%p\n", main);
	const char* str = "hello hncu";
	printf("read only str: %p\n\n", str);

	printf("init g_val1  : %p\t\n", &g_val1);
	printf("uninit g_val2: %p\n\n", &g_val2);

	char* p1 = (char*)malloc(10 * sizeof(char));
	char* p2 = (char*)malloc(10 * sizeof(char));
	char* p3 = (char*)malloc(10 * sizeof(char));
	printf("heap p1 addr : %p\n", p1);
	printf("heap p2 addr : %p\n", p2);
	printf("heap p3 addr : %p\n\n", p3);

	printf("stack x  addr : %p\n", &x);
	printf("stack str addr: %p\n", &str);
	printf("stack p1  addr: %p\n", &p1);
	printf("stack p2  addr: %p\n", &p2);
	printf("stack p3  addr: %p\n", &p3);

	free(p1);
	free(p2);
	free(p3);

	return 0;
}

接下来我们用static修饰一下局部变量x看一下地址空间会发生什么样的变化：

下面是细分的C/C++内存分布图：

二、C语言中动态内存管理方式：malloc/calloc/realloc/free

void Test ()
{
	int* p1 = (int*) malloc(sizeof(int));
	free(p1);
	// 1.malloc/calloc/realloc的区别是什么？
	int* p2 = (int*)calloc(4, sizeof (int));
	int* p3 = (int*)realloc(p2, sizeof(int)*10);
	// 这里需要free(p2)吗？
	free(p3 );
}

对于C语言来说有多种动态申请空间的方式，但是它们在形式上使用起来较为麻烦并且它们在使用过程中要时刻注意申请/扩容空间失败的情况。就如上述对p3指向的空间进行扩容操作，此时p2指向的空间需要释放吗？p3指向的空间进行扩容操作时会发生什么情况，到底是原地扩容还是异地扩容？种种情况都体现出来C语言在动态内存管理方面的不足之处。

三、C++内存管理方式

C语言内存管理方式在C++中可以继续使用，但有些地方就无能为力，而且使用起来比较麻烦，因此C++又提出了自己的内存管理方式：通过new和delete操作符进行动态内存管理。

3.1 new/delete操作内置类型

#include <iostream>
using namespace std;

int main()
{
	int* ptr1 = new int;	 // 动态申请一个int类型大小的空间
	delete ptr1;
	ptr1 = nullptr;

	int* ptr2 = new int(10); // 动态申请一个int类型大小的空间并初始化为10
	cout << *ptr2 << endl;
	delete ptr2;
	ptr2 = nullptr;

	int* ptr3 = new int[5]; // 动态申请5个int类型大小的空间
	delete[] ptr3;
	ptr3 = nullptr;

	int* ptr4 = new int[5]{ 1,2,3,4,5 }; // 动态申请5个int类型大小的空间并为各元素初始化
	for (int i = 0; i < 5; i++)
	{
		cout << *(ptr4 + i) << endl;
	}
	delete[] ptr4;
	ptr4 = nullptr;

	return 0;
}

注意：申请和释放单个元素的空间，使用new和delete操作符；申请和释放连续的空间，使用new[]和delete[]，它们之间要匹配起来使用。

对于内置类型来说，new和delete相比于malloc和free，除了用法上的区别，其他好像也就差不多，但是对于自定义类型来说我们就能明显的看出区别来了。

3.2 new和delete操作自定义类型

#include<iostream>
using namespace std;

class A
{
public:
	A(int a = 0)
		: _a(a)
	{
		cout << this << "：调用构造函数" << endl;
	}

	~A()
	{
		cout << this << "：调用析构函数" << endl;
	}

private:
	int _a;
};

int main()
{
	A* p1 = new A; 					// new操作符动态申请一个类A大小的空间
	A* p2 = (A*)malloc(sizeof(A)); // malloc动态申请一个类A大小的空间
	cout << "malloc：" << p2 << endl; // malloc动态申请空间的起始地址

	delete p1; // delete操作符释放p1指向的空间
	p1 = nullptr;

	free(p2); // free函数释放p2指向的空间
	p2 = nullptr;

	return 0;
}

从图片中的现象我们发现new/delete操作符不仅动态申请/释放了空间，并且还会调用构造/析构函数！！

结论：在申请/释放自定义类型的空间时，new会调用构造函数，delete会调用析构函数，而malloc与free则不会。这是它们之间最大不同之处！！

下面我们再来看看new/delete操作符经常使用的场景：

#include <iostream>
using namespace std;

struct ListNode
{
	ListNode* _next;
	int _val;

	ListNode(int val = 0)
		:_next(nullptr)
		, _val(val)
	{}
};

int main()
{
	// 动态申请4个结点
	ListNode* n1 = new ListNode(1);
	ListNode* n2 = new ListNode(2);
	ListNode* n3 = new ListNode(3);
	ListNode* n4 = new ListNode(4);

	n1->_next = n2;
	n2->_next = n3;
	n3->_next = n4;

	ListNode* cur = n1;
	while (cur != nullptr)
	{
		cout << cur->_val << "->";
		cur = cur->_next;
	}
	cout << "nullptr" << endl;
	
	delete n1;
	n1 = nullptr;
	delete n2;
	n2 = nullptr;
	delete n3;
	n3 = nullptr;
	delete n4;
	n4 = nullptr;

	return 0;
}

大家在链表中经常可以看见使用这种方式去新开辟出一个结点，这是方便后续对链表进行各项操作…

3.3 operator new与operator delete函数

new和delete是用户进行动态内存申请和释放的操作符，而operator new 和operator delete是系统提供的全局函数(不是运算符重载函数)。

new在底层其实是调用operator new全局函数来申请空间的，而delete在底层是通过operator delete全局函数来释放空间的。

我们通过汇编查看一下new与delete操作符在底层的调用机制：

我们再来看看这两个全局函数在库中的代码实现：

/*
operator new：该函数实际通过malloc来申请空间，当malloc申请空间成功时直接返回；申请空间失败，尝试执行空间不足应对措施，如果改应对措施用户设置了，则继续申请，否则抛异常。
*/
	void *__CRTDECL operator new(size_t size) _THROW1(_STD bad_alloc)
	{
		// try to allocate size bytes
		void *p;
		while ((p = malloc(size)) == 0)
		{
			if (_callnewh(size) == 0)
			{
				// report no memory
				// 如果申请内存失败了，这里会抛出bad_alloc 类型异常
				static const std::bad_alloc nomem;
				_RAISE(nomem);
			}
		}
		return (p);
	}

/*
operator delete: 该函数最终是通过free来释放空间的
*/
void operator delete(void* pUserData)
{
	_CrtMemBlockHeader* pHead;
	RTCCALLBACK(_RTC_Free_hook, (pUserData, 0));
	if (pUserData == NULL)
		return;
	_mlock(_HEAP_LOCK); /* block other threads */
	__TRY
		/* get a pointer to memory block header */
		pHead = pHdr(pUserData);
	/* verify block type */
	_ASSERTE(_BLOCK_TYPE_IS_VALID(pHead->nBlockUse));
	_free_dbg(pUserData, pHead->nBlockUse);
	__FINALLY
		_munlock(_HEAP_LOCK); /* release other threads */
	__END_TRY_FINALLY
		return;
}

/*
free的实现
*/
#define free(p) _free_dbg(p, _NORMAL_BLOCK)

对于上述operator new和operator delete在库中实现的代码我们可能有些地方看不大懂，但是我们可以清楚的知道operator new实际上是封装了malloc函数，申请空间底层调用的还是malloc函数，不过针对malloc函数申请空间失败返回空指针的问题，这里它采用了其他应对措施，申请失败会进行抛异常等操作；operator delete该函数实际最终是通过free来释放空间的。

下面我们来简单的讲讲它的用法：

既然有单个元素的申请/释放，那么就会有多个元素空间的申请与释放。new []与delete []其实是调用了operator new[]与operator delete []全局函数实现的申请/释放空间，而operator new[]与operator delete []在底层实际还是通过调用operator new与operator delete这两个全局函数进行一次次申请/释放空间的，我们简单通过汇编代码来查看一番：

3.4 定位new表达式(placement-new)

定位new表达式是在已分配的原始内存空间中调用构造函数初始化一个对象。

使用格式：

new (place_address) type或者new (place_address) type(initializer-list)
place_address必须是一个指针，initializer-list是类型的初始化列表

使用场景：

定位new表达式在实际中一般是配合内存池使用。因为内存池分配出的内存没有初始化，所以如果是自定义类型的对象，需要使用new的定义表达式进行显示调构造函数进行初始化。

我们简单的就这个内存池讲解一下：

我们的定位new表达式就是适用于内存池未初始化的场景，下面我们来简单的看下它的使用方法：

#include <iostream>
using namespace std;

class A
{
public:
	A(int a = 0)
		: _a(a)
	{
		cout << "A():" << this << endl;
	}
	~A()
	{
		cout << "~A():" << this << endl;
	}
private:
	int _a;
};

// 定位new/replacement new
int main()
{
	// p1现在指向的只不过是与A对象相同大小的一段空间，还不能算是一个对象，因为构造函数没有执行
	A* p1 = (A*)malloc(sizeof(A));
	new(p1)A; 
	p1->~A(); // 显式调用析构函数
	free(p1);

	A* p2 = (A*)operator new(sizeof(A));
	new(p2)A(10); // 对p2指向的空间显式调用构造函数进行初始化
	p2->~A();
	operator delete(p2);

	return 0;
}

关于定位new表达式的使用场景不是很多，这里我们稍微了解一下即可。

3.5 new和delete的实现原理

3.5.1 内置类型

如果申请的是内置类型的空间，new和malloc，delete和free基本类似。不同的地方是：new/delete申请和释放的是单个元素的空间，new[]和delete[]申请的是连续空间，而且new在申请空间失败时会抛异常，malloc会返回NULL。

下面我们来简单看看这两者申请空间失败的情形，对于抛异常我们现阶段未学过但是我们见一见猪跑就行了：

3.5.2 自定义类型

• new的原理

1. 调用operator new函数申请空间
2. 在申请的空间上执行构造函数，完成对象的构造

• delete的原理

1. 在空间上执行析构函数，完成对象中资源的清理工作
2. 调用operator delete函数释放对象的空间

• new T[N]的原理

1. 调用operator new[]函数，在operator new[]中实际调用operator new函数完成N个对象空间的申请
2. 在申请的空间上执行N次构造函数

• delete[]的原理

1. 在释放的对象空间上执行N次析构函数，完成N个对象中资源的清理
2. 调用operator delete[]释放空间，实际在operator delete[]中调用operator delete来释放空间

3.6 malloc/free与new/delete交叉使用出现的情况

再讲完new/delete的实现原理之后，下面我们就来探究一下它们之间交叉使用会出现什么情况：

内置类型以及构造函数和析构函数中不涉及空间资源的申请/释放

#include <iostream>
using namespace std;

class A
{
public:
	A(int a = 0)
		: _a(a)
	{
		cout << this << "：调用构造函数" << endl;
	}

	~A()
	{
		cout << this << "：调用析构函数" << endl;
	}

private:
	int _a;
};

int main()
{
	int* p2 = new int;	// 对于内置类型来说，new操作符只是调用operator new全局函数去申请空间，不对内置类型进行处理，编译器不会自动去调用构造函数
	free(p2);	// 不存在内存泄露等问题

	int* p3 = (int*)malloc(sizeof(int));
	delete p3;  // 这里delete操作符也是类似的只是调用operator delete全局函数去释放空间，对内置类型来说不会自动的去调用析构函数，这里也就不存在造成内存泄露等问题

	A* p1 = new A;	
	free(p1);	// 少调用一次析构函数，但此析构函数并没有涉及资源空间的释放，此时不会发生内存泄露等问题
	A* p4 = (A*)malloc(sizeof(A));
	delete p4; //多调用一次析构函数，但此析构函数中并未涉及空间资源的释放，因此不会发生问题

	return 0;
}

结论：当内置类型以及自定义类型中构造函数和析构函数未涉及空间资源的申请/释放时，malloc/free和new/delete交叉使用未出现明显的问题。

---

自定义类型中构造函数涉及空间资源的申请

#include<iostream>
using namespace std;

class Stack
{
public:
	Stack()
	{
		cout << this << ": Stack()" << endl;
		_a = new int[4];
		_capacity = 4;
		_size = 4;
	}

	~Stack()
	{
		cout << this << ": ~Stack()" << endl;
		delete[] _a;
		_a = nullptr;
	}

private:
	int* _a;
	int _capacity;
	int _size;
};

int main()
{
	Stack st;
	Stack* ps = new Stack; 
	free(ps); // 少调用一次析构函数，此时构造函数中成员变量申请的空间未及时释放，造成了内存泄露

	return 0;
}

从结果上来看我们并没有发现任何问题，但实际上它出现了内存泄露的问题，下面我们一起来分析一下：

---

自定义类型中析构函数涉及空间资源的释放

#include<iostream>
using namespace std;

class A
{
public:
	A(int a = 0)
		: tmp(a)
	{
		cout << this << ": 调用构造函数" << endl;
	}

	~A()
	{
		cout << this << ": 调用析构函数" << endl;
		delete _a;
	}

private:
	int tmp;
	int* _a;
};

int main()
{
	A* p1 = (A*)malloc(sizeof(A));
	delete p1; // 多调用一次析构函数，此析构函数中涉及空间资源的释放，但该空间并未进行动态申请，所以此时释放一块未知的空间程序会崩溃

	return 0;
}

结论：当自定义类型中构造函数和析构函数涉及空间资源的申请/释放，此时不可交叉使用会出现内存泄露、程序崩溃等问题。

---

自定义类型中new[]与delete[]不匹配使用

我们发现使用new []申请多个元素空间之后使用delete去释放空间此时程序直接崩溃掉了，难道是我们的调用析构次数少了的问题？同样的我们使用free来试试：

果不其然使用free释放空间同样的造成了崩溃，似乎它们崩溃的原因都是因为调用析构函数次数不足而导致的，那么到底是不是这样呢？下面我们将析构函数注释掉再来看看：

我们发现在析构函数注释掉之后使用delete和free都不会出现崩溃的现象了，这说明根本不是因为少调用了析构函数的原因，而是由于delete []的底层机制导致的。

结论：当自定义类型中需要申请/释放连续空间时，此时new[]与delete[]一定匹配使用，否则可能会出现程序崩溃等问题。

---

内置类型new[]与delete[]不匹配使用

总结：通过上述诸多例子，我们知道new/malloc以及delete/free系列对于内置类型来说交叉使用可能不会出现明显问题，但对于自定义类型在调用构造函数和析构函数在空间资源申请/释放问题上以及new[]申请连续空间时，我们是一定不能交叉使用的！！
综上，我也是强烈建议malloc/free和new/delete系列要配套使用，这样在一定程度上就避免了很多风险！！！

四、malloc/free和new/delete的区别

malloc/free和new/delete的共同点是：都是从堆上申请空间，并且需要用户手动释放。

不同点：

1. malloc和free是函数，new和delete是操作符
2. malloc申请的空间不会初始化，new可以初始化
3. malloc申请空间时，需要手动计算空间大小并传递，new只需在其后跟上空间的类型即可，如果是多个对象，[]中指定对象个数即可
4. malloc的返回值为void*, 在使用时必须强转，new不需要，因为new后跟的是空间的类型
5. malloc申请空间失败时，返回的是NULL，因此使用时必须判空，new不需要，但是new需要捕获异常
6. 申请自定义类型对象时，malloc/free只会开辟空间，不会调用构造函数与析构函数，而new在申请空间后会调用构造函数完成对象的初始化，delete在释放空间前会调用析构函数完成空间中资源的清理。

---

本文的内容就到这里了难度不是很大，如有疑问或者错处欢迎大家评论区相互交流orz~🙈🙈