Windows内存管理(转发）

最新推荐文章于 2025-01-21 10:27:08 发布

gogiqp_jyh

最新推荐文章于 2025-01-21 10:27:08 发布

阅读量508

点赞数

CC 4.0 BY-SA版权

分类专栏： windowsAPI

本文链接：https://blog.youkuaiyun.com/gogiqp_jyh/article/details/17359445

windowsAPI 专栏收录该内容

6 篇文章

订阅专栏

本文探讨了Windows内存管理中堆(heap)的概念，并通过一个简单的程序演示了C++中的new操作符如何调用C中的malloc函数，进而转向KERNEL32.DLL中的HeapAlloc。然而，在Windows Vista及更高版本中，HeapAlloc实际上是转发到了NTDLL!RtlAllocateHeap，因此直接在KERNEL32!HeapAlloc设置断点不会被触发。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近我在准备一个关于Windows内存管理的演讲。其中的一个议题是堆(Heap)。众所周知，C++中的new操作符会调用到C中的malloc函数的，而malloc函数是依赖于KERNEL32.DLL中的HeapAlloc(…)。

为了演示这3个函数的关系，我写了一个简单的程序。在这个程序会分别调用new和malloc。我在KERNEL32!HeapAlloc上设置了断点。在程序运行起来后，我期望KERNEL32!HeapAlloc的断点会被触发。但是……，什么也没有发生……

这个故事的答案是：函数转发器(function forwarder)。在Windows Vista中的KERNEL32.DLL并没有实现HeapAlloc函数。对KERNEL32.DLL中的HeapAlloc函数的调用会被专向NTDLL!RtlAllocateHeap。所以KERNEL32!HeapAlloc断点就不会被触发了。你可以用Dependency Walker来查看一个DLL中有哪些函数被转发了。