malloc（）使用brk（）还是mmap（）？

Question

// program break mechanism
// TLPI exercise 7-1

#include <stdio.h>
#include <stdlib.h>

void program_break_test() {
    printf("%10p\n", sbrk(0));

    char *bl = malloc(1024 * 1024);
    printf("%x\n", sbrk(0));

    free(bl);
    printf("%x\n", sbrk(0));

}

int main(int argc, char **argv) {
    program_break_test();
    return 0;
}

编译以下代码时：

 printf("%10p\n", sbrk(0));

我得到警告提示：

格式“%p”需要类型为“void*”的参数，但参数2的类型为“int”

在Imalloc(1024*1024)之后，程序中断似乎没有改变。

以下是输出：

9b12000
9b12000
9b12000

问题2：进程在启动时是否在堆上分配内存以供将来使用？还是编译器更改了分配的时间点？否则，为什么？

mallopt()可以设置参数来控制malloc()的行为，并且有一个名为m_mmap_threshold的参数，一般情况下：

• 如果请求的内存小于它，则将使用brk()；
• 如果请求的内存大于或等于它，则将使用mmap()；

该参数的默认值是128KB（在我的系统上），但在我的测试程序中我使用了1MB，所以选择了mmap()，当我将请求的内存更改为32KB时，我看到将使用brk()。

这本书在TLPI第147页和第1035页提到了这一点，但我没有仔细阅读这部分。

该参数的详细信息可以在mallopt()的手册页中找到。

Answer 1

如果我们更改程序以查看malloc的内存在哪里：

#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>

void program_break_test() {
  printf("%10p\n", sbrk(0));

  char *bl = malloc(1024 * 1024);
  printf("%10p\n", sbrk(0));
  printf("malloc'd at: %10p\n", bl);

  free(bl);
  printf("%10p\n", sbrk(0));

}

int main(int argc, char **argv) {
  program_break_test();
  return 0;
}

sbrk不会改变，这可能更清楚一些。malloc给我们的内存被映射到一个完全不同的位置。

您还可以在Linux上使用strace查看进行了哪些系统调用，并发现malloc正在使用mmap执行分配。