C语言程序在内存中的运行情况

一、C语言程序的存储区域

C语言编写的程序经过编绎-链接后，将形成一个统一的文件，它由几个部分组成，在程序运行时又会产生几个其他部分，各个部分代表了不同的存储区域：

代码段（Code or Text）：代码段由程序中的机器码组成。在C语言中，程序语句进行编译后，形成机器代码。在执行程序的过程中，CPU的程序计数器指向代码段的每一条代码，并由处理器依次运行。
只读数据段（RO data）：只读数据段是程序使用的一些不会被更改的数据，使用这些数方式类似查表式的操作，由于这些变量不需要更改，因此只需要放置在只读存储器中即可。
已初始化读写数据段(RW data)：已初始化数据是在程序中声明，并且具有初值的变量，这些变量需要占用存储器的空间，在程序执行时它们需要位于可读写的内存区域内，并具有初值，以供程序运行时读写。
未初始化读写数据段(BSS)：未初始化读写据是在程序中声明，但是没有初始化的变量，这些变量在程序运行之前不需要占用存储器的空间。
堆(heap)：堆内存只在程序运行时出现，一般由程序员分配和释放。在具有操作系统的情况下，如果程序员没释放，操作系统可以在程序结束后回收内存。
栈(stack)：栈内存只在程序运行时出现，在函数内部使用的变量，函数的参数以及返回值将使用栈空间，栈空间由编译器自动分配和释放。

C语言目标文件的内存布局如图：

Code

RO data

RW data

代码段，只读数据段，读写数据段，未初始化数据段属于静态区域，而堆和栈属于动态区域。代码段，只读数据段和读写数据段将在连接之后产生，未初始化数据段将在程序初始化的时候开辟，而堆和栈将在程序的运行中分配和释放。

C语言程序分为映像和运行时两种状态，在编译连接后形成的映像中，将只包含代码段，只读数据段和读写数据段，在程序运行之前，将动态生成未初始化数据段，在程序运行时还将动态形成堆区域和栈区域。

一般来说，在静态的映像文件中，各个部分称之为节（Section），而在运行时的各个部分称之为段(Segment)，有时统称为段。

二、C语言程序的段（静态存储区）

1、代码段（code）：代码段由各个函数产生，函数的每一个语句将最终经过编绎和汇编生成二进制机器代码（具体生生哪种体系结构的机器代码由编译器决定）。 2、只读数据段（RO Data）：只读数据段由程序中所使用的数据产生，该部分数据的特点是在运行中不需要改变，因此编译器会将该数据段放入只读的部分中。C语言中的只读全局变量，只读局部变量，程序中使用的常量等会在编译时被放入到只读数据区。注意：定义全局变量const char a[100]={"ABCDEFG"};将生成大小为100个字节的只读数据区，并使用“ABCDEFG”初始化。如果定义为：const char a[ ]={"ABCDEFG"};则根据字符串长度生成8个字节的只读数据段（还有’\0’），所以在只读数据段中，一般都需要做完全的初始化。 3、读写数据段（RW Data）：读写数据段表示了在目标文件中一部分可以读也可以写的数据区，在某些场合它们又被称为已初始化数据段，这部分数据段和代码段，与只读数据段一样都属于程序中的静态区域，但具有可写性的特点。通常已初始化的全局变量和局部静态变量被放在了读写数据段，如: 在函数中定义static char b[ 100]={“ABCDEFG”};读写数据区的特点是必须在程序经过初始化，如果只定义，没初始值，则不会生成读写数据区，而会定位为未初始化数据区（BSS）。如果全局变量（函数外部定义的变量）加入static修饰，这表示只能在文件内使用，而不能被其他文件使用。 4、未初始化数据段（BSS）：与读写数据段类似，它也属于静态数据区，但是该段中的数据没有经过初始化。因此它只会在目标文件中被标识，而不会真正称为目标文件中的一段，该段将会在运行时产生。未初始化数据段只在运行的初始化阶段才会产生，因此它的大小不会影响目标文件的大小。

C语言程序的堆栈（动态存储区）

动态存储区都是在程序运行过程中动态分配的，大小在程序运行的过程中动态变化。

动态内存管理形式：栈内存从高地址向低地址分配，堆内存将从低地址向高地址分配。

动态内存管理实现角度：栈使用线性存储的方式，堆使用链表来实现。

栈内存的增长方向是连续的方式，而堆内存的分方式是非连续的方式。

从分配与使用上，栈内存与堆内存的区别：栈只有一个入口，就是栈指针，栈指针标识当前栈区域中已经使用与未使用的界限，程序访问栈内存的时候都只能通过栈指针及其偏移量；而堆内存有多个入口，每次分配得到的指针是访问内存的入口，每个分配内存都可被单独释放。

在错误处理方面，堆内存在分配的时候，可以在程序中判断malloc()等函数的返回值是否为NULL来确定对内存是否分配成功，是否可以使用。而栈内存在分配的时候，不能在程序中判断其成功与否，当栈内存的使用量比较大的时候（例如使用函数进行递归运算），栈内存可能超出系统的容量，这时程序运行将发生栈溢出错误。

在使用的方面，栈内存由编译器管理，不需要程序来管理，同时，函数内部的栈内存是不能被函数的调用者使用的。堆内存需要在程序中处理它的分配与释放情况（由程序调用具体的库函数管理），可以利用灵活的程序将堆内存的指针从函数的内部传递到函数的外部，这时各个函数都可以使用别的函数分配出来的堆内存。

在一个函数中使用malloc()等函数分配内存，利用参数和返回值将内存指针传递给其他函数，然后在其他的函数中使用和释放这块内存都是可以的。

在C语言语法的方面对栈内存和堆内存如何使用没有限制。然而从使用的角度，栈内存更适用于容量较小的变量（例如：C语言的基本变量类型、较小的结构体和数组），堆内存则适用于开辟较大块的内存。

5、栈(stack)：栈内存的使用在很大程度上依赖于处理器硬件机制，在处理器中，一般有一个寄存器来表示当前栈指针的位置，通常在内存中分配一块区域，这块内存的上界与下界之间是可用的栈内存区域。

栈内存的两种增长方式：一种是向上增长，即从低地址向高址增长，另一种向下增长，即从高地址向低地址增长。

注意：栈内存可能使用满栈与空栈两种情况，在满栈的情况下，栈指针当前的位置是已经使用的区域；在空栈的情况下，栈指针当前的位置是没有使用的栈区域。

6、堆(heap)：堆内存的分配（使用函数malloc calloc 或 realloc）过程中，每次分配将返回一个当前分配地址的指针。在程序中如果多次分配，可得到多个内存指针，每个内存指针都分配内存地址。在释放内存时，对哪个指针操作（使用函数free 或delete），哪个指针所指向的内存就会被释放，而对其它内存区域没有影响。堆内存整体分配方向是逐渐向高地址分配，这只是一个大体的增长方向。在堆内存中，已经使用的区域与未使用的区域是交错的，不像栈区域那样有明显的分界线。

三、在C语言的程序中，对变量的使用还有以下几点需要注意：

函数体中定义的变量通常是在栈上，不需要在程序中进行管理，由编绎器处理。 用malloc,calloc,realloc等分配内存的函数所分配的内存空间在堆上，程序必须保证在使用free释放，否则会发生内存泄漏。 所有函数体外定义的是全局变量，加了static后的变量不管是在函数内部或外部都放在全局区。 使用const定义的变量将放于程序的只读数据区。

一些关于堆栈的问题的回答：

“使用new会在堆栈上分配”
——确切的说是堆（heap）上（当然重载new的行为者不一定）

“而直接声明变量会在栈上分配”
——全局域（如任何函数、类外定义的变量）和静态变量（如有static指示符的）分配（确切的说是映射）在静态存储区（大致可以认为和可执行代码运行时内存区域相当），动态分配发生在堆（heap）上（前提是没有重载new等分配操作符），局部变量在栈（stack）上分配

“堆比较小，而栈大”
——这么说有点没谱，大小不是堆和栈的区别，一般而言栈大小确定，栈一旦建立大小就固定了，因此会发生溢出，而堆则可以随时向操作系统申请更多

“对于一些比较庞大的类对象，一般都要在堆栈上分配”
——由上一点可知，应该是“对于一些比较庞大的类对象，一般都要在堆而不是在栈上分配”

“堆栈的性能逊于堆的性能，小对象例如int 阿什么的都是直接在堆上生成”
——本质上没什么性能差异，最多也就是由于堆上的内存总是只能通过指针和引用来访问，需要多做一次内存寻址而已

“每个线程有自己的独立的堆和栈。全局变量在公共堆上生成，所以不安全。而对线程独立的堆和栈，都是线程安全，互不相干的。”
——安全不安全全看该对象是否是“临界资源”（参看操作系统书籍），而不论是在哪里分配的，小明兄的一句话至为妥当：“其实不管在stack还是heap，说到底也不过是一个普通的内存地址，没特殊的地方，只要是多个thread不加锁的读写都会引起性能问题”，当然小明兄所指“性能问题”肯定是笔误，我想他指的是“安全问题”

一个有趣的问题：

char *p="abcdef";

p[2]='W'; //编译通过，运行会出错.
因为"abcdef" 静态存储区，是常量区，不可改, p指针在栈区，但是指向的内容是静态存储区的内容，p[2]企图通过p这个指针改变常量区的内容，所以不对。

char s[]="abcdef";

s[2]='W';//正确

//"abcdef" 在静态存储区,S[]在栈区(如果是局部变量的话), 赋值给s[]这个变量后，改变s[2]，是改变栈区的内容，所以不出错。


p, s 在同一个区，如果是局部变量，就是在栈里面。
"abcdef"; //静态存储区，是常量区，不可改

四、程序中段的使用

下面用一个简单的例子来说明C语言中变量和段的对应关系。C语言程序中的全局区（静态区），实际对应着下述几个段：RO Data; RW Data ; BSS Data.一般来说，直接定义的全局变量在未初始化数据区，如果该变量有初始化则是在已初始化数据区（RW Data），加上const则将放在只读数据区。

读写数据段包含了初始化的全局变量 static char rw_1[ ] 以及 局部静态变量static rw_2[ ]。其差别在于编绎时，是在整个文件中使用（前者）还是在函数内部使用。对于rw_1[ ] 无论有无static 修饰，其都将被放置在读写数据区，只是能否被其它文件引用与否。对于后者就不一样了，它是局部静态变量，放置在读写数据区，如果没static修饰，其意义完全改变，它将会是开辟在栈空间的局部变量，而不是静态变量，在这里rw_1[ ],rw_2[ ]后没具体数值，表示静态区大小由后面字符串长度决定。

未初始化数据区包含了 BSS_1[100] 与 BSS_2[100] ，其区别在于前者是全局变量，在所有文件中都可以使用；后者是局部变量，只在函数内部使用。未初始化数据段不设置后面的初始化数值，因此必须使用数值指定区域的大小，编绎器将根据大小设置BSS中需要增加的长度。

栈空间主要用于以下3数据的存储：

函数内部的动态变量
函数的参数
函数的返回值

栈空间是动态开辟与回收的。在函数调用过程中，如果函数调用的层次比较多，所需要的栈空间也逐渐加大，对于参数的传递和返回值，如果使用较大的结构体，在使用的栈空间也会比较大。

来自：

http://glendong.blogbus.com/logs/85059691.html