ptmalloc

随笔来源：ctfwiki CSDN 本随笔只为记录分析总结的自己学习的结论，方便未来回顾，以及为他人提供一个理解的思路，不保证正确。如有谬误，请大家指出。 1.堆相关的操作 malloc:返回对应大小内存块的指针，当描述大小的参数为0时，返回最小大小的内存块，即4*size_sz，在32位中size ......

linux内核空间 Linux 内核空间分为三个区域ZONE: ZONE_DMA, ZONE_NORMAL, ZONE_HIGHMEM 物理地址空间的顶部以下一段空间，被PCI设备的I/O内存映射占据，它们的大小和布局由PCI规范所决定。640K~1M这段地址空间被BIOS和VGA适配器所占据 由于 ......

一、malloc申请内存过程 malloc() 并不是系统调用，也不是运算符，而是 C 库里的函数，用于动态分配内存。 malloc申请内存的时候，会有两种方式向操作系统申请堆内存： 方式一：通过brk()系统调用从堆分配内存。 方式二：通过mmap()系统调用在文件映射区域分配内存。 二、brk( ......

1、ptmalloc的3个层级：arena、bin、chunk 1) arena a) arena是内存分配区，主线程会创建main arena, 其他线程会创建thread arena, 也就是存在多个arena,这样可以避免锁的竞争。main arena会通过sbrk()来扩容，它始终是一个连续 ......