glibc下malloc的理解

关注

VIP免费原创最新推荐文章于 2026-04-13 11:47:13 发布 4.2k 阅读 AI 写同款· GEO 优化 ›

浅析基于glibc的malloc 最近看了几个malloc和free的问题，总结一下。 malloc和free由谁提供？一般来讲，它们是C Standard Library提供的而不是由操作系统的内核实现。例如微软的是msvcrt，Linux下是glibc。当然也有第三方库函数，比如jemalloc、tcmalloc。所以每个malloc和free的实现都有所不同，而且这些实现和内核之间是保留有一定自由度的。比如每次mall 阅读详情

0.1 简介

在linux中常见的malloc是glibc的malloc，经对glibc上malloc修改有适用于linux多线程的malloc即dlmalloc，还有一个ptmalloc2这两者有区别，其区别在于：

dlmalloc 在子线程和父线程同时调用malloc时会有竞争，且只会有一个能够从heap中分配到空间。并且freelist data structure 是被众进程共享的。

ptmalloc2 可以确保不有这种竞争，而且freelist 是各自进程独享自己的一个结构体。ptmalloc是per thread malloc之意。

1.malloc用例

/* Per thread arena example. */
#include <stdio.h>
#include <stdlib.h>
#include <pthread.h>
#include <unistd.h>
#include <sys/types.h>

void* threadFunc(void* arg) {
        printf("Before malloc in thread 1\n");
        getchar();
        char* addr = (char*) malloc(1000);
        printf("After malloc and before free in thread 1\n");
        getchar();
        free(addr);
        printf("After free in thread 1\n");
        getchar();
}

int main() {
        pthread_t t1;
        void* s;
        int ret;
        char* addr;

        printf("Welcome to per thread arena example::%d\n",getpid());
        printf("Before malloc in main thread\n");
        getchar();
        addr = (char*) malloc(1000);
        printf("After malloc and before free in main thread\n");
        getchar();
        free(addr);
        printf("After free in main thread\n");
        getchar();
        ret = pthread_create(&t1, NULL, threadFunc, NULL);
        if(ret)
        {
                printf("Thread creation error\n");
                return -1;
        }
        ret = pthread_join(t1, &s);
        if(ret)
        {
                printf("Thread join error\n");
                return -1;
        }
        return 0;
}

`情景1`

main threadmalloc之前

sploitfun@sploitfun-VirtualBox:~/ptmalloc.ppt/mthread$ ./mthread 
Welcome to per thread arena example::6501
Before malloc in main thread
...
sploitfun@sploitfun-VirtualBox:~/ptmalloc.ppt/mthread$ cat /proc/6501/maps
08048000-08049000 r-xp 00000000 08:01 539625   /home/sploitfun/ptmalloc.ppt/mthread/mthread
08049000-0804a000 r--p 00000000 08:01 539625   /home/sploitfun/ptmalloc.ppt/mthread/mthread
0804a000-0804b000 rw-p 00001000 08:01 539625   /home/sploitfun/ptmalloc.ppt/mthread/mthread
b7e05000-b7e07000 rw-p 00000000 00:00 0

再未用malloc时，尚未分配heap

`情景2`

sploitfun@sploitfun-VirtualBox:~/ptmalloc.ppt/mthread$

最低0.47元/天解锁文章

标签

#malloc #linux #chunk

Linux下glibc内存管理整理的参考文献，记不清了 1 背景简介出现疑似”内存泄露”问题： malloc申请的内存，free释放以后没有归还操作系统，比如内存模块占用的内存为10GB，释放内存以后，通过TOP命令或者/proc/pid/status查看占用的内存有时仍然为10G，有时为5G，有时为3G, etc，内存释放的行为不确定。 2 malloc()/free(), mmap(), brk() 阅读详情