LINUX
的虚拟内存管理有几个关键概念
1. 每个进程有独立的虚拟地址空间,进程访问的虚拟地址并不是真正的物理地址。
2. 虚拟地址可通过每个进程上页表与物理地址进行映射,获得真正物理地址。
3. 如果虚拟地址对应物理地址不在物理内存中,则产生缺页中断,真正分配物理地址,同时更新进程的页表;如果此时物理内存已耗尽,则根据内存替换算法淘汰部分页面至物理磁盘中。
基于以上认识,这篇文章通过本人以前对虚拟内存管理的疑惑由浅入深整理了以下十个问题,并通过例子和系统命令尝试进行解答。
1. linux 虚拟地址空间如何分布? 32 位和 64 位有何不同?
2. malloc 是如何分配内存的?
3. malloc 分配多大的内存,就占用多大的物理内存空间吗?
4. 如何查看进程虚拟地址空间的使用情况?
5. free 的内存真的释放了吗(还给 OS ) ?
6. 程序代码中 malloc 的内存都有相应的 free ,就不会出现内存泄露了吗?
7. 既然堆内内存不能直接释放,为什么不全部使用 mmap 来分配?
8. 如何查看进程的缺页中断信息?
9. 如何查看堆内内存的碎片情况?
10. 除了 glibc 的 malloc/free ,还有其他第三方实现吗?
今天来看第一问
1
Linux虚拟地址空间如何分布?
32位和64位有何不同?
Linux使用虚拟地址空间,大大增加了进程的寻址空间,由低地址到高地址分别为:
只读段:该部分空间只能读,不可写,包括代码段、 rodata 段( C 常量字符串和#define 定义的常量)。
数据段:保存全局变量、静态变量的空间。
堆:就是平时所说的动态内存, malloc/new 大部分都来源于此。其中堆顶的位置可通过函数 brk 和 sbrk 进行动态调整。
文件映射区域:如动态库、共享内存等映射物理空间的内存,一般是 mmap 函数所分配的虚拟地址空间。
栈:用于维护函数调用的上下文空间,一般为 8M ,可通过 ulimit –s 查看。
内核虚拟空间:用户代码不可见的内存区域,由内核管理。
下图是32位系统典型的虚拟地址空间分布(来自《深入理解计算机系统》)。
32位系统有4G的地址空间,其中0x08048000~0xbfffffff是用户空间,0xc0000000~0xffffffff是内核空间,包括内核代码和数据、与进程相关的数据结构(如页表、内核栈)等。另外,%esp执行栈顶,往低地址方向变化;brk/sbrk函数控制堆顶往高地址方向变化。
可通过以下代码验证进程的地址空间分布,其中sbrk(0)函数用于返回栈顶指针。