近期在解決一個編譯問題時,一直在考慮一個問題,那就是Linux下可執行程序執行時內存是什么狀態,是依照什么方式分配內存並執行的。查看了一下資料。就此總結一下,眾所周知。linux下內存管理是通過虛存管理的,在分配內存是並不是在物理內存開辟了一段空間,而是在使用時才分配的。並且是通過段頁式管理。
以上比較廢話,開始看看程序執行時內存會是什么狀態。
在linux下內存分配是以頁為單位的。而頁是通過段管理。各個段之間是獨立的,方便管理。linux程序執行時。能夠分為下面幾個內存段:
一、BSS段 (bss segment)一般是指用來存放程序中未初始化的全局變量的一塊內存區域。
BSS是英文Block Started by Symbol的簡稱。
BSS段屬於靜態內存分配。
該段用於存儲未初始化的全局變量或者是默認初始化為0的全局變量,它不占用程序文件的大小,可是占用程序執行時的內存空間。
#define DEBUG "debug" int space[1024][1024]; int main() { char *a = DEBUG; return 1; }
上面聲明了一個space的二維數組,是一個全局變量,沒有被初始化。通過nm命令能夠查看程序中的符號信息例如以下:
0000000000600660 d _DYNAMIC 00000000006007f8 d _GLOBAL_OFFSET_TABLE_ 0000000000400578 R _IO_stdin_used w _Jv_RegisterClasses 0000000000600640 d __CTOR_END__ 0000000000600638 d __CTOR_LIST__ 0000000000600650 D __DTOR_END__ 0000000000600648 d __DTOR_LIST__ 0000000000400630 r __FRAME_END__ 0000000000600658 d __JCR_END__ 0000000000600658 d __JCR_LIST__ 000000000060081c A __bss_start 0000000000600818 D __data_start 0000000000400530 t __do_global_ctors_aux 00000000004003e0 t __do_global_dtors_aux 0000000000400580 R __dso_handle w __gmon_start__ 0000000000600634 d __init_array_end 0000000000600634 d __init_array_start 0000000000400490 T __libc_csu_fini 00000000004004a0 T __libc_csu_init U __libc_start_main@@GLIBC_2.2.5 000000000060081c A _edata 0000000000a00840 A _end 0000000000400568 T _fini 0000000000400358 T _init 0000000000400390 T _start 00000000004003bc t call_gmon_start 0000000000600820 b completed.6347 0000000000600818 W data_start 0000000000600828 b dtor_idx.6349 0000000000400450 t frame_dummy 0000000000400474 T main 0000000000600840 B space
最后一行的B表示是BSS段。也就表示space是存在於BSS段中的。
二、data段 該段用於存儲初始化的全局變量,初始化為0的全局變量出於編譯優化的策略還是被保存在BSS段,對上面的程序做一下更改就能夠看到是怎樣分配的了。
#define DEBUG "debug" int space[1024][1024]; int data = 1; int no_data = 0; int main() { char *a = DEBUG; return 1; }
使用nm查看后
0000000000600660 d _DYNAMIC 00000000006007f8 d _GLOBAL_OFFSET_TABLE_ 0000000000400578 R _IO_stdin_used w _Jv_RegisterClasses 0000000000600640 d __CTOR_END__ 0000000000600638 d __CTOR_LIST__ 0000000000600650 D __DTOR_END__ 0000000000600648 d __DTOR_LIST__ 0000000000400630 r __FRAME_END__ 0000000000600658 d __JCR_END__ 0000000000600658 d __JCR_LIST__ 0000000000600820 A __bss_start 0000000000600818 D __data_start 0000000000400530 t __do_global_ctors_aux 00000000004003e0 t __do_global_dtors_aux 0000000000400580 R __dso_handle w __gmon_start__ 0000000000600634 d __init_array_end 0000000000600634 d __init_array_start 0000000000400490 T __libc_csu_fini 00000000004004a0 T __libc_csu_init U __libc_start_main@@GLIBC_2.2.5 0000000000600820 A _edata 0000000000a00840 A _end 0000000000400568 T _fini 0000000000400358 T _init 0000000000400390 T _start 00000000004003bc t call_gmon_start 0000000000600820 b completed.6347 000000000060081c D data 0000000000600818 W data_start 0000000000600828 b dtor_idx.6349 0000000000400450 t frame_dummy 0000000000400474 T main 0000000000600830 B no_data 0000000000600840 B space
能夠看到變量data被分配在data段,而被初始化為0的no_data被分配在了BSS段。
三、.rodata段
該段也叫常量區,用於存放常量數據,ro就是Read Only之意。
可是注意並非全部的常量都是放在常量數據段的。其特殊情況例如以下:
1)有些馬上數與指令編譯在一起直接放在代碼段。
int main() { int a = 10; return 1; }a是常量。可是它沒有被放入常量區,而是在指令中直接通過馬上數賦值
2)對於字符串常量,編譯器會去掉反復的常量,讓程序的每一個字符串常量僅僅有一份。
char *str = "123456789"; char *str1 = "helloworld"; int main() { char* a = "helloworld"; char b[10] = "helloworld"; return 1; }匯編代碼例如以下:
.file "hello.c" .globl str .section .rodata .LC0: .string "123456789" .data .align 8 .type str, @object .size str, 8 str: .quad .LC0 .globl str1 .section .rodata .LC1: .string "helloworld" .data .align 8 .type str1, @object .size str1, 8 str1: .quad .LC1 .text .globl main .type main, @function main: .LFB0: .cfi_startproc pushq %rbp .cfi_def_cfa_offset 16 .cfi_offset 6, -16 movq %rsp, %rbp .cfi_def_cfa_register 6 movq $.LC1, -8(%rbp) movl $1819043176, -32(%rbp) movl $1919907695, -28(%rbp) movw $25708, -24(%rbp) movl $1, %eax leave .cfi_def_cfa 7, 8 ret .cfi_endproc .LFE0: .size main, .-main .ident "GCC: (GNU) 4.4.6 20110731 (Red Hat 4.4.6-3)" .section .note.GNU-stack,"",@progbits能夠看到str1和a同一時候指向.rodata段中同一個LC1,而是用數組初始化的字符串常量是沒有放入常量區的,另外用const修飾的全局變量是放入常量區的,可是使用cons修飾的局部變量僅僅是設置為僅僅讀起到防止改動的效果,沒有放入常量區。
3)有些系統中rodata段是多個進程共享的,目的是為了提高空間的利用率。
四、text段
text段是用於存放程序代碼的,編譯時確定,僅僅讀。更進一步講是存放處理器的機器指令,當各個源文件單獨編譯之后生成目標文件。經連接器鏈接各個目標文件並解決各個源文件之間函數的引用,與此同一時候,還得將全部目標文件里的.text段合在一起,但不是簡單的將它們“堆”在一起就完事,還須要處理各個段之間的函數引用問題。
五、stack段
也就是棧段,常說的堆棧段之中的一個,是由系統負責申請釋放,其操作方式類似stack,用於存儲參數變量及局部變量,事實上函數的運行也是stack的方式,所以才有了遞歸
六、heap段
也就是俗稱的堆。它由用戶申請和釋放。申請時至少分配虛存,當真正存儲數據時才分配對應的實存,釋放時也並不是馬上釋放實存。而是可能被反復利用。待興許會再細致介紹相關的知識。
能夠看到堆和棧的內存增長方向是相反的。興許會對linux的內存管理做具體的介紹