浅析linux下c程序堆栈分布

      我们知道c语言中的程序中的数据根据分布一般可以分为三种,一种是分布在数据段中的,一种是分布在栈上的,还有一种分布是堆上。全局变量往往都存放在数据段中,而函数中声明的变量一般都存放在栈上,而用malloc或者calloc分配出来的空间则是在堆上。但是我之前一直不知道这数据段、堆还有栈到底在内存上是怎样分布的,更不知道它们之间的距离是多少,也不会根据数据的指针来判断数据的类型。但是前些日子,为了跟踪一个数据莫名被修改的问题,终于对这堆栈的分布有了个形象的了解。
      在《UNIX环境高级编程》中提到:对于x86处理器上的Linux,正文段从0x08048000单元开始,栈底则在0xC0000000之下开始(在这种特定结构中,栈从高地址向低地址方向增长)。堆顶和栈底之间未用的虚地址空间很大。
      linux很多时候并不是跑在x86处理器上,除了这句话,我们还可以借助linux下的一个临时文件来查看堆栈的分布。那就是/proc/{pid}/maps这个文件,查看这个文件,可以看到相应进程的内存布局。我就是通过这个文件查到最终的内存布局的。如下图:

    

     堆和栈之间的共享数据段和程序段一般会有很多,而栈和堆隔的也非常远。当看到一个指针指向的地址是0xbe开头的,基本就可以确定是在栈上存放的数据了,而指针非常小的,则不是在正文数据段就是在堆上。非常方便。

原文地址:https://www.cnblogs.com/nightwatcher/p/2175109.html