在學記憶體分配的問題的時候，malloc和calloc都要指定需要分配記憶體的大小，但是free的就不需要，我就納悶free是咋知道從指標地址開始的多少長度是被分配了的？

當時就想，在malloc或者calloc的時候，編譯器應該把大小的數值放到哪個地方了，當free的時候就去找那個數值，釋放掉數值大小的堆空間。

但是到底放哪呢？

前幾天在網上一陣亂逛，說是現代編譯器就是把大小的數值放在分配地址開始的之前位置，但是具體在之前多少位置呢？今天在vs的記憶體監視器裡面看到了。

測試程式碼如下：

[cpp] 
#include "stdlib.h" 
#include "stdio.h" 
 
#define Num 100 
 
int main(void) 
{ 
    int i; 
    int *p=(int *)malloc(Num); 
    for (i=0;i<Num;i++) 
    { 
        *(p+i)=1;   //賦值為1只是為了看起來方便 
    } 
    free(p); 
 
    return 0; 
} 
其中p的地址為0x00393220
接著開啟vs2008的記憶體監視器視窗看：

有一個地址為0x00393210的很可疑，因為0x64=100

那麼改一下看看：

[cpp] 
#define Num 50 
再看記憶體監視器：

看到*(0x00393210)=0x32;即0x32=50

那應該就是把大小放這裡了，就是說距離分配地址0x10之前的位置。

從中可以看出為什麼分配堆更號記憶體大小(當然它的主要方面還是“碎片”的產生)的一個小方面~~~

那麼calloc又是如何呢？答案就是和malloc一樣，把原來的size換成num*size；

[cpp]
#include "stdlib.h" 
#include "stdio.h" 
 
#define Num 50 
 
int main(void) 
{ 
    int i; 
    int *p=(int *)calloc(Num,Num); 
    for (i=0;i<Num;i++) 
    { 
        *(p+i)=1; 
    } 
    free(p); 
 
    return 0; 
} 
這裡的p地址是0x00395008。

0x9c4=2500(這裡有大小端的知識，呵呵，可以看出來x86是小端：MSB存高地址)

這對於存放記憶體空間大小的數值是足夠的，因為calloc和malloc的函式原型：

[cpp] 
void *malloc(size_t size); 
void *calloc(size_t num,size_t size); 
ps:size_t在內部被巨集定義為unsigned int。

這樣豈不是說calloc可以把整個記憶體都分配了，那當然不行，如何你申請的堆記憶體空間過大，則會發生以下錯誤(vs2008)：

 

中間那句話很簡潔明瞭吧，至於我輸了多大的值，大家可以試試，其實話說在ARM和DSP(針對MCU)，堆和棧的大小和起始地址都是可以手動分配的，你當然不能超過了~~~

但是還有問題：是不是存大小的位置和編譯器有關呢？和CPU有關否？

To Be Continued~~~

ps:手中剛好有一塊Cortex-M3的板子，可以用MDK來編譯Debug下就明瞭了~~~

FROM:  http://www.2cto.com/kf/201212/174775.html