C++内存管理

1. C/C++内存分布

让我们先来看看下面这段代码：

int globalVar = 1;
static int staticGlobalVar = 1;
void Test()
{
	static int staticVar = 1;
	int localVar = 1;
	int num1[10] = { 1, 2, 3, 4 };
	char char2[] = "abcd";
	char* pChar3 = "abcd";
	int* ptr1 = (int*)malloc(sizeof (int)* 4);
	int* ptr2 = (int*)calloc(4, sizeof(int));
	int* ptr3 = (int*)realloc(ptr2, sizeof(int)* 4);
	free(ptr1);
	free(ptr3);
}

1.栈又叫堆栈，非静态局部变量/函数参数/返回值等等，栈是向下增长的。

2.内存映射段是高效的I/O映射方式，用于装载一个共享的动态内存库。用户可使用系统接口创建共享共享内存，做进程间通信。（Linux课程如果没学到这块，现在只需要了解一下）

3.堆用于程序运行时动态内存分配，堆是可以上增长的。

4.数据段–存储全局数据和静态数据。

5.代码段–可执行的代码/只读常量。

2. C语言中动态内存管理方式

malloc、calloc、realloc和free详细介绍

3. C++内存管理方式

C语言内存管理方式在C++中可以继续使用，但有些地方就无能为力而且使用起来比较麻烦，因此C++又提出了自己的内存管理方式：通过new和delete操作符进行动态内存管理。

3.1 new/delete操作内置类型

int main()
{
	// 动态申请int和5个int数组
	int* p1 = (int*)malloc(sizeof(int));
	int* p2 = (int*)malloc(sizeof(int)*5);

	int* p3 = new int;
	//int* p3 = new int(5);// (5)初始化为5
	
	// C++98不支持初始化new的数组, C++11支持用{}列表初始化
	int* p4 = new int[5];
	//int* p4 = new int[5]{1,2};

	free(p1);
	free(p2);
	delete p3;
	delete[] p4;

	p1 = nullptr;
	p2 = nullptr;
	p3 = nullptr;
	p4 = nullptr;

	return 0;
}

总结 malloc/free 和 new/delete 对于内置类型没有本质区别，只有用法上的区别。
注意：申请和释放单个元素的空间，使用new和delete操作符，申请和释放连续的空间，使用new[]和delete[]。

3.2 new和delete操作自定义类型

class A
{
public:
	A(int a = 0)
		: _a(a)
	{
		cout << "A():" << this << endl;
	}

	~A()
	{
		cout << "~A():" << this << endl;
	}

private:
	int _a;
};

int main()
{
	// 动态申请单个A对象 和 5个A对象数组
	A* p1 = (A*)malloc(sizeof(A));
	A* p2 = (A*)malloc(sizeof(A)*5);

	// new 在堆上申请对象空间+调用构造函数初始化对象
	A* p3 = new A;
	A* p4 = new A[5];

	free(p1);
	free(p2);

	// delete 先调用指针类型析构函数 + 释放空间给堆上
	delete p3;
	delete[] p4;

	// 一定要malloc free 和new /delete  new[] / delete []匹配使用，
	// 否则可能会崩溃，后果自负
	// 遵纪守法，匹配使用，平安平安
	//free(p3);
	//free(p4);
	//delete p4;

	return 0;
}

注意：在申请自定义类型的空间时，new会调用构造函数，delete会调用析构函数，而malloc与free不会。

3.3 new与malloc处理错误方式

void BuyMemory()
{
	char* p2 = new char[1024u * 1024u * 1024u * 2u - 1];//抛出异常跳过下面语句
	//p2 = new char[1024u * 1024u * 1024u * 1u];
	printf("%p\n", p2);
}

int main()
{
	// 面向对象的语言，处理错误的方式一般是抛异常，C++中也要求出错抛异常 -- try catch
	// 面向过程的语言，处理错误的方式是什么-》返回值+错误码解决
	// 
	//1.面向对象的语言
	char* p1 = (char*)malloc(1024u*1024u*1024u*2u);
	if (p1 == nullptr)
	{
		printf("%d\n", errno);//打印错误码
		perror("malloc fail");//打印错误码对应的错误信息
		exit(-1);
	}
	else
	{
		printf("%p\n", p1);
	}

	//2.面向过程的语言
	try
	{
		BuyMemory();
	}
	catch (const exception& e)// 捕获异常
	{
		cout << e.what() << endl;
	}

	return 0;
}

小结：
C++提出new和delete，主要是解决两个问题
1、自定义类型对象自动申请的时候，初始化和清理的问题。new/delete会调用构造函数和析构函数。
2、new失败了以后要求抛异常，这样才符合面向对象语言出错处理机制。
注意：delete和free一般不会失败，如果失败了，都是释放空间上存在越界或者释放指针位置不对。

4. operator new与operator delete函数（重要点进行讲解）

4.1 operator new与operator delete函数（重点）

new和delete是用户进行动态内存申请和释放的操符，operator new 和operator delete是系统提供的全局函数，new在底层调用operator new全局函数来申请空间，delete在底层通过operator delete全局函数来释放空间。

	int* p1 = (int*)operator new(sizeof(int)* 10); //申请
	
	operator delete(p1); //销毁

我们看原码：

/*
operator new：该函数实际通过malloc来申请空间，当malloc申请空间成功时直接返回；申请空间失败，
尝试执行空 间不足应对措施，如果改应对措施用户设置了，则继续申请，否则抛异常。
*/
void *__CRTDECL operator new(size_t size) _THROW1(_STD bad_alloc)
{
	// try to allocate size bytes
	void *p;
	while ((p = malloc(size)) == 0)
	if (_callnewh(size) == 0)
	{
	// report no memory
	// 如果申请内存失败了，这里会抛出bad_alloc 类型异常
	static const std::bad_alloc nomem;
	_RAISE(nomem);
	}
	return (p);
}
/*
operator delete: 该函数最终是通过free来释放空间的
*/
void operator delete(void *pUserData)
{
	_CrtMemBlockHeader * pHead;
	RTCCALLBACK(_RTC_Free_hook, (pUserData, 0));
	if (pUserData == NULL)
	return;
	_mlock(_HEAP_LOCK); /* block other threads */
	__TRY
/* get a pointer to memory block header */
	pHead = pHdr(pUserData);
/* verify block type */
	_ASSERTE(_BLOCK_TYPE_IS_VALID(pHead->nBlockUse));
	_free_dbg( pUserData, pHead->nBlockUse );
	__FINALLY
	_munlock(_HEAP_LOCK); /* release other threads */
	__END_TRY_FINALLY
return;
}

operator new 和 operator delete 就是对malloc和free的封装。
operator new中调用malloc申请内存，失败以后，改为抛异常处理错误，这样符合C++面向对象处理错误的方式。

4.2 operator new与operator delete的类专属重载（了解）

下面代码演示了，针对链表的节点ListNode通过重载类专属 operator new/ operator delete，实现链表节
点使用内存池申请和释放内存，提高效率。

重载全局函数operator new，是为了提高效率，全局函数operator new会调用malloc，malloc开辟内存的效率没有内存池效率高。而链表需要经常要开辟动态内存的节点，频繁的向内存申请空间，效率会降低。
内存池类似于家里旁边的水池，方便快速拿取。

下面代码：

// 定义ListNode专属的operator new
struct ListNode
{
	ListNode* _next;
	ListNode* _prev;
	int _data;

	ListNode(int val)
		:_next(nullptr)
		, _prev(nullptr)
		, _data(val)
	{}

	void* operator new(size_t n)
	{
		void* p = nullptr;
		//  STL中内存池--空间配置器
		p = allocator<ListNode>().allocate(1); 
		cout << "memory pool allocate ListNode" << endl;
		return p;
	}
	void operator delete(void* p)
	{
		allocator<ListNode>().deallocate((ListNode*)p, 1);
		cout << "memory pool deallocate ListNode" << endl;
	}
};

class List
{
public:
	List()
	{
		_head = new ListNode(-1);
		_head->_next = _head;
		_head->_prev = _head;
	}

	void PushBack(int val)
	{
		ListNode* newnode = new ListNode(val);
		ListNode* tail = _head->_prev;
		tail->_next = newnode;
		newnode->_prev = tail;
		newnode->_next = _head;
		_head->_prev = newnode;
	}

	~List()
	{
		ListNode* cur = _head->_next;
		while (cur != _head)
		{
			ListNode* next = cur->_next;
			delete cur;
			cur = next;
		}

		delete _head;
		_head = nullptr;
	}

private:
	ListNode* _head;
};

5. new和delete的实现原理

5.1 内置类型

如果申请的是内置类型的空间，new和malloc，delete和free基本类似，不同的地方是：new/delete申请和释放的是单个元素的空间，new[]和delete[]申请的是连续空间，而且new在申请空间失败时会抛异常，malloc会返回NULL。

5.2 自定义类型

new的原理
 1、调用operator new函数申请空间。
 2、在申请的空间上执行构造函数，完成对象的构造。

delete的原理
 1、在空间上执行析构函数，完成对象中资源的清理工作。
 2、调用operator delete函数释放对象的空间。

new T[N]的原理
 1、调用operator new[ ]函数，在operator new[ ]函数中实际调用operator new函数完成N个对象空间的申请。
 2、在申请的空间上执行N次构造函数。

delete[ ] 的原理
 1、在空间上执行N次析构函数，完成N个对象中资源的清理。
 2、调用operator delete[ ]函数，在operator delete[ ]函数中实际调用operator delete函数完成N个对象空间的释放。

6. 定位new表达式(placement-new) （了解）

定位new表达式是在已分配的原始内存空间中调用构造函数初始化一个对象。
使用格式：
new (place_address) type或者new (place_address) type(initializer-list)
place_address必须是一个指针，initializer-list是类型的初始化列表
使用场景：
定位new表达式在实际中一般是配合内存池使用。因为内存池分配出的内存没有初始化，所以如果是自定义类型的对象，需要使用new的定义表达式进行显示调构造函数进行初始化。

class A
{
public:
	A(int a = 0)
		: _a(a)
	{
		cout << "A():" << this << endl;
	}

	~A()
	{
		cout << "~A():" << this << endl;
	}

private:
	int _a;
};

int main()
{
	//定位new 语法；
	A* p1 = (A*)malloc(sizeof(A));//申请空间
	//new(p)A;   //无参调用构造
	new(p1)A(1);// 带参调用构造


	A* p2 = new A(2);
	delete p2;
	// 等价于
	A* p3 = (A*)operator new(sizeof(A));// 手动调用
	new(p3)A(3);// 手动调用
	p3->~A();// 手动调用
	operator delete(p3);// 手动调用
}

注意 ：new关键词是自动调用operator new 和 构造，delete一样；

7. 内存泄漏

什么是内存泄漏 ：内存泄漏指因为疏忽或错误造成程序未能释放已经不再使用的内存的情况。内存泄漏并不是指内存在物理上的消失，而是应用程序分配某段内存后，因为设计错误，失去了对该段内存的控制，因而造成了内存的浪费。
内存泄漏的危害：长期运行的程序出现内存泄漏，影响很大，如操作系统、后台服务等等，出现内存泄漏会导致响应越来越慢，最终卡死。

7.1 什么是内存泄漏

动态申请的内存，不使用了，又没有主动释放，就存在内存泄漏。

void MemoryLeaks()
{
	// 1.内存申请了忘记释放
	int* p1 = (int*)malloc(sizeof(int));
	int* p2 = new int;
	// 2.异常安全问题
	int* p3 = new int[10];
	Func(); // 这里Func函数抛异常导致 delete[] p3未执行，p3没被释放.
	delete[] p3;
}

7.2 内存泄漏的危害

a、出现内存泄漏的进程正常结束，进程结束时这些内存会还给系统，不会有什么大伤害！

int main()
{
	char* p = new char[1024 * 1024 * 1024];
	printf("%p\n", p);
	return 0;
}

b、出现内存泄漏的进程非正常结束，比如僵尸进程。危害很大，系统会越来越慢，甚至卡死宕机。

c、需要长期运行的程序，出现内存泄漏。危害很大，系统会越来越慢，甚至卡死宕机。–服务器程序

7.3 内存泄漏分类

在C/C++中我们一般关心两种方面的内存泄漏：
1、堆内存泄漏(Heap Leak)
堆内存指的是程序执行中通过malloc、calloc、realloc、new等从堆中分配的一块内存，用完后必须通过调用相应的free或者delete释放。假设程序的设计错误导致这部分内容没有被释放，那么以后这部分空间将无法再被使用，就会产生HeapLeak。
2、系统资源泄漏
指程序使用系统分配的资源，比方套接字、文件描述符、管道等没有使用对应的函数释放掉，导致系统资源的浪费，严重可导致系统效能减少，系统执行不稳定。

7.4 如何避免内存泄漏？

1、工程前期良好的设计规范，养成良好的编码规范，申请的内存空间记住匹配的去释放。
 2、采用RAII思想或者智能指针来管理资源。
 3、有些公司内部规范使用内部实现的私有内存管理库，该库自带内存泄漏检测的功能选项。
 4、出问题了使用内存泄漏工具检测。

内存泄漏非常常见，解决方案分为两种：
 1、事前预防型。如智能指针等。
 2、事后查错型。如泄漏检测工具。

7.5 如何一次在堆上申请4G的内存？

将程序编译成x64的进程，运行下面的程序试试？

#include <iostream>
using namespace std;
int main()
{
	//0xffffffff转换为十进制就是4G
	void* p = malloc(0xfffffffful);
	cout << p << endl;
	return 0;
}