glibc中malloc的详细解释

原文地址：http://blog.youkuaiyun.com/eroswang/article/details/4130972

应用程序是从0x8048000开始，那是由linker定的，具体数值在一linker脚本定的，具 体在哪忘了，只在linux上是这样，到其它的平台上，可能就是另外一个值了，这只是个约定。0x804a008到0x8048000之间是程序 的.text,.data,.bss等内容。

而mmap分配的内存地址从0x40000000开始是由linux内核定的（见《深入理解linux内核》第三版最后一章），2.6.9以前的默认开始地址。当要分配的内存小于128K时malloc使用brk()向内核申请内存，所以开始地址离 0x8048000很近，而当要分配的内存大于了128K时，glibc的malloc就用mmap()向内核要内存，所以开始地址离0x40000000很近。

－－－－－－－－－－－－－－－－－－－

在glibc的malloc的实现中, 分配虚存有两种系统调用可用: brk()和mmap(), 如果要分配大块内存, glibc会使用mmap()去分配内存,这种内存靠近栈. 你可以通过:
#include <malloc.h>
mallopt(M_MMAP_THRESHOLD, 内存块大小), 这样只有超过这个"内存块大小"的malloc才会使用mmap(), 其他使用brk, 使用brk()从贴近heap的地方开始分配.

 

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

在glibc的malloc的实现有一个优化, 
1. 当你malloc()一块很小的内存是, glibc调用brk(), 只需要在heap中移动一下指针, 即可获得可用虚存, 这样分配得到的地址较小.
2. 当你malloc()一块较大内存时, glibc调用mmap(), 需要在内核中重新分配vma结构等, 他会在靠近栈的地方分配虚存, 这样返回的地址大.
3. 这个较小和较小的临界值是一个通过mallopt()调整的.
4. 当然, 除了上面的规则, malloc()还有自己的算法, 来判断到底采用mmap()还是brk(), 一般和虚存碎片有关.

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－