为什么需要知道C/C++的内存布局和在哪可以可以找到想要的数据？知道内存布局对调试程序非常有帮助，可以知道程序执行时，到底做了什么，有助于写出干净的代码。本文的主要内容如下：
源文件转换为可执行文件
源文件经过以下几步生成可执行文件：
编译器和汇编器创建的目标文件包含：二进制代码（指令）、源码中的数据；链接器将多个目标文件链接成一个；装载器吧目标文件加载到内存。
图1 源文件到可执行文件的步骤
可执行文件组成及内存布局
通过上面的小节，我们知道将源程序转换为可执行程序的步骤，典型的可执行文件分为两部分：
代码段（Code），由机器指令组成，该部分是不可改的，编译之后就不再改变，放置在文本段（.text）。数据段（Data），它由以下几部分组：
源程序编译后链接到一个以0地址为始地址的线性或多维虚拟地址空间。而且每个进程都拥有这样一个空间，，每个指令和数据都在这个虚拟地址空间拥有确定的地址，把这个地址称为虚拟地址（Virtual Address）。将进程中的目标代码、数据等虚拟地址组成的虚拟空间称为虚拟存储器（Virtual Memory）。典型的虚拟存储器中有类似的布局：
如下图所示：
图2 进程内存布局
当进程被创建时，内核为其提供一块物理内存，将虚拟内存映射到物理内存，这些都是由操作系统来做的。
数据存储类别
讨论C/C++中的内存布局，不得不提的是数据的存储类别！数据在内存中的位置取决于它的存储类别。一个对象是内存的一个位置，解析这个对象依赖于两个属性：存储类别、数据类型。
存储类别决定对象在内存中的生命周期。数据类型决定对象值的意义，在内存中占多大空间。
C/C++中由（auto、 extern、 register、 static）存储类别和对象声明的上下文决定它的存储类别。
自动对象（automatic objects）
auto和register将声明的对象指定为自动存储类别。他们的作用域是局部的，诸如一个函数内，一个代码块{***}内等。操作了作用域，对象会被销毁。
在一个代码块中声明一个对象，如果没有执行auto，那么默认是自动存储类别。声明为register的对象是自动存储类别，存储在计算机的快速寄存器中。不可以对register对象做取值操作“&”，而且不能是静态的。静态对象（static objects）
静态对象可以局部的，也可以是全局的。静态对象一直保持它的值，例如进入一个函数，函数中的静态对象仍保持上次调用时的值。包含静态对象的函数不是线程安全的、不可重入的，正是因为它具有“记忆”功能。
局部对象声明为静态之后，将改变它在内存中保存的位置，由动态数据—>静态数据，即从堆或栈变为数据段或bbs段。全局对象声明为静态之后，而不会改变它在内存中保存的位置，仍然是在数据段或bbs段。但是static将改变它的作用域，即该对象仅在本源文件有效。此相反的关键字是extern，使用extern修饰或者什么都不带的全局对象的作用域是整个程序。一个实例
下面我们分析一段代码：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
#include <stdio.h>
#include <stdlib.h>
inta;
staticintb;
voidfunc(void)
{
charc;
staticintd;
}
intmain(void)
{
inte;
int*pi = ( int*)malloc(sizeof(int));
func ();
func ();
free(pi );
return(0);
}
程序中声明的变量a、b、c、d、e、pi的存储类别和生命期如下所述：
用图表示如下：
图3 例子的内存布局
总结
本文介绍了C/C++中由源程序到可执行文件的步骤，和可执行程序的内存布局，数据存储类别，最后还通过一个例子来说明。可执行程序中的变量在内存中的布局可以总结为如下：
内存可以分为以下几段：
当你能梦的时候就不要放弃梦
