C程序可执行文件和运行时的内存分布

程序可执行文件（*.out）和运行时的内存分布

一、程序运行时内存分布
一个由c/C++编译的程序占用的内存分为以下几个部分
1、栈区（stack）— 由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。
2、堆区（heap） — 一般由手动分配释放 。
3、已经初始化的全局变量和静态变量（.data)
4、已经初始化的全局变量和静态变量（.bss)，bss在文件中不占据空间。
4、文字常量区（.rodata） —常量字符串就是放在这里的。
5、程序代码区（text）—存放函数体的二进制代码。
符串常量一般放在“.rodata”段里。

-----高地址-----
stack
|
heap
静态存储区（.bss/.data）
text 代码段
-----低地址-----

例子:

int a = 0; //全局初始化区
char *p1; //全局未初始化区
main()
{
int b; //栈
char s[] = "abc"; //栈
char *p2; //栈
char *p3 = "123456"; //123456在文字常量区，p3在栈上。
static int c =0； //全局（静态）初始化区
p1 = (char *)malloc(10);
p2 = (char *)malloc(20);
//分配得来得10和20字节的区域就在堆区。
strcpy(p1, "123456"); //123456放在常量区，编译器可能会将它与p3所指向的"123456"优化成一个地方。
}

一、用objdump查看程序可执行文件（*.out）的分布

gcc -c main.c -o a.out
objdump -s -d a.out # 用objdump查看, 具体参数google.

三、nm/ldd/等查看依赖库和符号：
ldd： 查看可执行文件的动态库依赖;
nm：查看可执行文件里的所有符号/地址，使用方式:
nm a.out |grep func_name

nm主要有以下几种常用的场合:

（1）解决程序编译时undefined reference的错误，以及mutiple definition的错误
（2）查看某个符号的地址，以及在进程空间的大概位置（bss, data, text区，具体可以通过第二列的类型来判断）