天天看點

C/C++記憶體布局方式 在C/C++中,記憶體中資料存儲分成4個區,分别是堆、棧、全局/靜态存儲區和常量存儲區。

在C/C++中,記憶體中資料存儲分成4個區,分别是堆、棧、全局/靜态存儲區和常量存儲區。

      棧(stack),就是那些由編譯器在需要的時候配置設定,在不需要的時候自動清除的變量的存儲區。裡面的變量通常是局部變量、函數參數等。

      堆(heap),一般由程式員配置設定釋放,若程式員不釋放,程式結束時可能由OS回收。

      全局/靜态存儲區,全局變量和靜态變量被配置設定到同一塊記憶體中,在以前的C語言中,全局變量又分為初始化的(DATA段)和未初始化的(BSS段),在C++裡面沒有這個區分了,它們共同占用同一塊記憶體區。

      常量存儲區,常量字元串就是放在這裡的,不允許修改(通過非正當手段也可以修改,而且方法很多),程式結束後由系統釋放。

|----------------------|

|   核心虛拟存儲器  |

|----------------------|

|   使用者棧(Statk)  |

|----------------------|

|               |             |

|             / /            |

|                             |

|             / /            |

|               |             |

|----------------------|

|      堆(Heap)       |

|----------------------|

|    未初始化(BSS) |

|----------------------|

|      初始化(Data)  |

|----------------------|

|      正文段(Text |

|----------------------|

區分堆與棧:

      void f() { int* p=new int[5]; }

      這條短短的一句話就包含了堆與棧,關鍵new訓示配置設定了一塊堆記憶體,而指針P配置設定的是一塊棧記憶體,是以這句話的意思就是:在棧記憶體中存放了一個指向一塊堆記憶體的指針p。在程式會先确定在堆中配置設定記憶體的大小,然後調用operator new配置設定記憶體,然後傳回這塊記憶體的首位址,放入棧中,他在VC6下的彙編代碼如下:

    00401028   push        14h

    0040102A   call        operator new (00401060)

    0040102F   add         esp,4

    00401032   mov         dword ptr [ebp-8],eax

    00401035   mov         eax,dword ptr [ebp-8]

    00401038   mov         dword ptr [ebp-4],eax

      堆與棧主要的差別由以下幾點:

      1)管理方式:對于棧來講,是由編譯器自動管理,無需手動控制;對于堆來說,釋放工作由程式員控制,容易産生記憶體洩露。

      2)申請後系統的響應:對于棧來講,隻要棧的剩餘空間大于所申請空間,系統将為程式提供記憶體,否則将報異常提示棧溢出。對于堆來講,首先應該知道作業系統有一個記錄空閑記憶體位址的連結清單,當系統收到程式的申請時,會周遊該連結清單,尋找第一個空間大于所申請空間的堆結點,然後将該結點從空閑結點連結清單中删除,并将剩餘的部分重新放入空閑連結清單中,最後将該結點的空間配置設定給程式。另外,對于大多數系統,會在這塊記憶體空間中的首位址處記錄本次配置設定的大小,這樣代碼中的delete語句才能正确的釋放本記憶體空間。

      3)空間大小:堆的大小受限于計算機系統中有效的虛拟記憶體。一般來講在32位系統下,堆記憶體可以達到4G的空間,從這個角度來看堆記憶體幾乎是沒有什麼限制的。但是對于棧來講,一般都是有一定的空間大小的,例如,在VC6下面,預設的棧空間大小是1M。兩個參數都可以修改:Project->Setting->Link,在Category 中選中Output,然後在Reserve中設定堆棧的最大值和commit。

注意:Reserve最小值為4Byte;commit是保留在虛拟記憶體的頁檔案裡面,它設定的較大會使棧開辟較大的值,可能增加記憶體的開銷和啟動時間。

      4)碎片問題:對于堆來講,頻繁的new/delete勢必會造成記憶體空間的不連續,進而造成大量的碎片,使程式效率降低。對于棧來講,則不會存在這個問題。

      5)生長方向:對于堆來講,生長方向是向上的,也就是向着記憶體位址增加的方向;對于棧來講,它的生長方向是向下的,是向着記憶體位址減小的方向增長。(聯系:小尾端是高位位元組在高端位址、低位位元組在低位位址,是以在壓棧時先壓高位元組後壓低位元組)

      6)配置設定效率:棧是機器系統提供的資料結構,計算機會在底層對棧提供支援:配置設定專門的寄存器存放棧的位址,壓棧出棧都有專門的指令執行,這就決定了棧的效率比較高。堆則是C/C++函數庫提供的,它的機制是很複雜的,例如為了配置設定一塊記憶體,庫函數會按照一定的算法,在堆記憶體中搜尋可用的足夠大小的空間,如果沒有足夠大小的空間(可能是由于記憶體碎片太多),就有可能調用系統功能去增加程式資料段的記憶體空間,這樣就有機會分到足夠大小的記憶體,然後進行傳回。顯然,堆的效率比棧要低得多。另外,在WINDOWS下,最好的方式是用VirtualAlloc配置設定記憶體,它不是在堆,也不是在棧,而是直接在程序的位址空間中保留一快記憶體,雖然用起來最不友善。但是速度快,也最靈活。

總之,堆和棧相比,由于大量new/delete的使用,容易造成大量的記憶體碎片;由于沒有專門的系統支援,效率很低;由于可能引發使用者态和核心态的切換,記憶體的申請,代價變得更加昂貴。

轉自:http://blog.csdn.net/imyfriend/article/details/8497103

對任何一個普通C++程式來講,它都會涉及到5種不同的資料段。常用的幾個資料段種包含有“程式代碼段”、“程式資料段”、“程式堆棧段”等。不錯,這幾種資料段都在其中,但除了以上幾種資料段之外,程序還另外包含兩種資料段。下面我們來簡單歸納一下程序對應的記憶體空間中所包含的5種不同的資料區。

C/C++記憶體布局方式 在C/C++中,記憶體中資料存儲分成4個區,分别是堆、棧、全局/靜态存儲區和常量存儲區。

代碼段:代碼段是用來存放可執行檔案的操作指令,也就是說是它是可執行程式在記憶體種的鏡像。代碼段需要防止在運作時被非法修改,是以隻準許讀取操作,而不允許寫入(修改)操作——它是不可寫的。

資料段:資料段用來存放可執行檔案中已初始化全局變量,換句話說就是存放程式靜态配置設定的變量和全局變量。

BSS段:BSS段包含了程式中未初始化全局變量,在記憶體中bss段全部置零。

堆(heap):堆是用于存放程序運作中被動态配置設定的記憶體段,它大小并不固定,可動态擴張或縮減。當程序調用malloc/new等函數配置設定記憶體時,新配置設定的記憶體就被動态添加到堆上(堆被擴張);當利用free等函數釋放記憶體時,被釋放的記憶體從堆中被剔除(堆被縮減)

棧:棧是使用者存放程式臨時建立的局部變量,也就是說我們函數括弧“{}”中定義的變量(但不包括static聲明的變量,static意味這在資料段中存放變量)。除此以外在函數被調用時,其參數也會被壓入發起調用的程序棧中,并且待到調用結束後,函數的傳回值也回被存放回棧中。由于棧的先進先出特點,是以棧特别友善用來儲存/恢複調用現場。從這個意義上将我們可以把堆棧看成一個臨時資料寄存、交換的記憶體區。

C/C++記憶體布局方式 在C/C++中,記憶體中資料存儲分成4個區,分别是堆、棧、全局/靜态存儲區和常量存儲區。

    我們要知道,棧中存放的是一個個被調函數所對應的堆棧幀,當函數fun1被調用,則fun1的堆棧幀入棧,fun1傳回時,fun1的堆棧幀出棧。什麼是堆棧幀呢,堆棧幀其實就是儲存被調函數傳回時下一條執行指令的指針、主調函數的堆棧幀的指針、主調函數傳遞給被調函數的實參(如果有的話)、被調函數的局部變量等資訊的一個結構。

    首先,我們要說明的是如何區分每個堆棧幀,或者說,如何知道我現在在使用哪個堆棧幀。和棧密切相關的有2個寄存器,一個是ebp,一個是esp,前者可以叫作棧基址指針,後者可以叫棧頂指針。對于一個堆棧幀來說,ebp也叫堆棧幀指針,它永遠指向這個堆棧幀的某個固定位置(見上圖),是以可以根據ebp來表示一個堆棧幀,可以通過對ebp的偏移加減,來在堆棧幀中來來回回的通路。esp則是随着push和pop而不斷移動。是以根據esp來對堆棧幀進行操作。

再來講一下上圖,一個堆棧幀的最頂部,是實參,然後是return address,這個值是由主調函數中的call指令在call調用時自動壓入的,不需要我們關心,previousframe pointer,就是主調函數的堆棧幀指針,也就是主調函數的ebp值。ebp偏移為正的都是被調函數的局部變量。