Linux C 堆内存管理函数malloc()、calloc()、realloc()、free()详解

C 编程中，经常需要操作的内存可分为下面几个类别：

1. 堆栈区（stack）：由编译器自动分配与释放，存放函数的参数值，局部变量，临时变量等等，它们获取的方式都是由编译器自动执行的
2. 堆区（heap）：一般由程序员分配与释放，基程序员不释放，程序结束时可能由操作系统回收（C/C++没有此等回收机制，Java/C#有），注意它与数据结构中的堆是两回事，分配方式倒是类似于链表。
3. 全局区（静态区）（static）：全局变量和静态变量的存储是放在一块儿的，初始化的全局变量和静态变量在一块区域，未初始化的全局变量和未初始化的静态变量在相邻的另一块区域。程序结束后由系统释放。
4. 文字常量区：常量字符串是放在这里的，程序结束后由系统释放。
5. 程序代码区：存放函数体的二进制代码。

C 标准函数库提供了许多函数来实现对堆上内存管理，其中包括：malloc()函数，free()函数，calloc()函数和realloc()函数。使用这些函数需要包含头文件stdlib.h。它们的声明如下：

• void * malloc(size_t n);
• void free(void * p);
• void *calloc(size_t n, size_t size);
• void * realloc(void * p, size_t n);

1、malloc()函数

malloc()函数可以从堆上获得指定字节的内存空间，其函数声明如下：

void * malloc(size_t n);

其中，形参n为要求 分配的字节数。如果函数执行成功，malloc()返回获得内存空间的首地址；如果函数执行失败，那么返回值为NULL。由于 malloc()函数值的类型为void型指针，因此，可以将其值类型转换后赋给任意类型指针，这样就可以通过操作该类型指针来操作从堆上获得的内存空间。

需要注意的是，malloc()函数分配得到的内存空间是未初始化的。因此，一般在使用该内存空间时，要调用另一个函数memset来将其初始化为全0。memset函数的声明如下：

void * memset (void * p, int c, size_t n);

该函数可以将指定的内存空间按字节单位置为指定的字符c。其中，p为要清零的内存空间的首地址，c为要设定的值，n为被操作的内存空间的字节长度。如果要用memset清0，变量c实参要为0。malloc()函数和memset函数的操作语句一般如下：

int *p = NULL;
p = (int *) malloc(sizeof(int));

if (p == NULL)
{
	printf("Can’t get memory!\n");
}

memset(p, 0, sizeof(int));

注意：通过malloc()函数得到的堆内存必须使用memset()函数来初始化。

示例代码：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main()
{
	int *p = NULL;
	p = (int *) malloc(sizeof(int));
	if (NULL == p)
	{
		printf("Can't get memory!\n");
		return -1;
	}

	printf("%d\n", *p);				// 输出分配的空间上的值
	memset(p, 0, sizeof(int));		// 将p指向的空间清0
	printf("%d\n", *p);				// 输出调用memset函数后的结果
	*p = 2;
	printf("%d\n", *p);

	return 0;
}

2、free()函数

从堆上获得的内存空间在程序结束以后，系统不会将其自动释放，需要程序员来自己管理。一个程序结束时，必须保证所有从堆上获得的内存空间已被安全释放，否则，会导致内存泄露。例如上面的demo就会发生内存泄露。

free()函数可以实现释放内存的功能。其函数声明为：

void free(void * p);

由于形参为void指针，free()函数可以接受任意类型的指针实参。

但是，free()函数只是释放指针指向的内容，而该指针仍然指向原来指向的地方，此时，指针为野指针，如果此时操作该指针会导致不可预期的错误。安全做法 是：在使用free()函数释放指针指向的空间之后，将指针的值置为NULL。因此，对于上面的demo，需要在return

语句前加入以下两行语句：

free(p);
p = NULL;

注意：使用malloc()函数分配的堆空间在程序结束之前必须释放。

3、calloc()函数

calloc()函数的功能与malloc()函数的功能相似，都是从堆分配内存。其函数声明如下：

void *calloc(size_t n, size_t size);

函数返回值为void型指针。如果执行成功，函数从堆上获得 size X n 的字节空间，并返回该空间的首地址。如果执行失败，函数返回NULL。该函数与malloc()函数的一个显著不同时是，calloc()函数得到的内存空间是经过初始化的，其内容全为0。calloc()函数适合为数组申请空间，可以将size设置为数组元素的空间长度，将n设置为数组的容量。

示例代码：

#include <stdio.h>
#include <stdlib.h>

#define SIZE 5

int main()
{
	int *p = NULL;
	int i = 0;

	// 为p从堆上分配SIZE个int型空间
	p = (int *) calloc(SIZE, sizeof(int));
	if (NULL == p)
	{
		printf("Error in calloc.\n");
		return -1;
	}

	// 为p指向的SIZE个int型空间赋值
	for (i = 0; i < SIZE; i++)
	{
		p[i] = i;
	}

	// 输出各个空间的值
	for (i = 0; i < SIZE; i++)
	{
		printf("p[%d]=%d\n", i, p[i]);
	}
	free(p);
	p = NULL;

	return 0;
}

提示：calloc()函数的分配的内存也需要自行释放。

4、realloc()函数

realloc()函数的功能比malloc()函数和calloc()函数的功能更为丰富，可以实现内存分配和内存释放的功能，其函数声明如下：

void * realloc(void * p, size_t n);

其中，指针p必须为指向堆内存空间的指针，即由malloc()函数、calloc()函数或realloc()函数分配空间的指针。realloc()函数将指针 p指向的内存块的大小改变为n字节。如果n小于或等于p之前指向的空间大小，那么。保持原有状态不变。如果n大于原来p之前指向的空间大小，那么，系统将 重新为p从堆上分配一块大小为n的内存空间，同时，将原来指向空间的内容依次复制到新的内存空间上，p之前指向的空间被释放。realloc()函数分配的空间也是未初始化的。

注意：使用malloc()函数，calloc()函数和realloc()函数分配的内存空间都要使用free()函数或指针参数为NULL的realloc()函数来释放。

示例代码：

#include <stdio.h>
#include <stdlib.h>

int main()
{
	int *p = NULL;

	p = (int *) malloc(sizeof(int));
	*p = 3;
	printf("p=%p\n", p);
	printf("*p=%d\n", *p);

	p = (int *) realloc(p, sizeof(int));
	printf("p=%p\n", p);
	printf("*p=%d\n", *p);

	p = (int *) realloc(p, 3 * sizeof(int));
	printf("p=%p\n", p);
	printf("*p=%d", *p);

	// 释放p指向的空间
	realloc(p, 0);
	p = NULL;

	return 0;
}

下面要注意的几点是：

1. 函数malloc()和calloc()都可以用来动态分配内存空间。 malloc()函数有一个参数，即分配的内存空间的大小，malloc()在分配内存的时候会保留一定的空间用来记录分配情况，分配的次数越多，这些记录占用的空间就越多。 另外，根据malloc()实现策略的不同，malloc()每次在分配的时候，可能分配的空间比实际要求的多些，多次分配会导致更多的这种浪费，当然，这些都跟 malloc()的实现有关； calloc()函数有两个参数，分别为元素的个数和每个元素的大小，这两个参数的乘积就是要分配的内存空间的大小。如果调用成功，它们都将返回所分配内存空间的首地址。
2. 函数malloc()和calloc()的主要区别是前者不能初始化所分配的内存空间，而后者可以。
3. realloc()可以对给定的指针所指的空间进行扩大或者缩小，无论是扩张或者缩小，原有内存中的内容将保持不变。当然，对于缩小，则被缩小的那一部分的内容会丢失。
4. realloc()并不保证调整后的内存空间和原来的内存空间保持同一内存地址，相反，realloc()返回的指针很可能指向一个新地址。所以在代码 中，我们必须将realloc()的返回值，重新赋值给p ： p = (int *) realloc (p, sizeof(int) * 15);

---

realloc()函数，另外一个注意点：

realloc()有可能操作失败，返回NULL，所以不要把它的返回值直接赋值给原来的指针变量，以免原值丢失：

#include <stdio.h>
#include <stdlib.h>

int main()
{
	char *str = NULL;
	str = (char *)malloc(sizeof(char));
	*str = 'a';

	char *p = (char *)realloc(str, sizeof(char) * 10);
	if (p != NULL)
	{
		str = p;
	}

	printf("%s\n", str);

	return 0;
}

参考：

http://baike.baidu.com/view/736230.htm