linux进程虚拟内存布局由内核页表管理,各段功能明确:代码段(r-x,32位0x08048000/64位0x400000)存指令;数据段(rw-)存已初始化全局/静态变量;bss段存未初始化变量,加载时清零;堆向上增长用于动态分配;栈向下生长,每线程独立;mmap区位于堆栈间;保留区防null访问;内核空间高位映射;pie与aslr使地址随机化。

Linux进程的虚拟内存布局是理解程序运行机制的基础。它不是物理内存的直接映射,而是由内核通过页表管理的一套逻辑地址结构,每个进程独有一份,彼此隔离。
代码段(Text Segment)
存放编译后的机器指令、字符串字面量和只读常量,起始地址通常固定:32位系统常见为 0x08048000,64位系统多为 0x400000。该段权限为只读且可执行(r-x),防止运行时意外改写指令。多个进程加载同一程序或共享库时,可共用同一份代码段物理页,节省内存。
数据段与BSS段
数据段(Data Segment)紧接代码段之后,存储已初始化的全局变量和静态变量(如 int a = 5;),具有读写权限(rw-)。其后是BSS段(Block Started by Symbol),存放未初始化或初值为0的全局/静态变量(如 int b; 或 static char buf[1024];)。BSS段不占可执行文件空间,仅在加载时由内核清零并分配虚拟页,实际物理页按需分配。
堆(Heap)与栈(Stack)
堆位于BSS段上方,向高地址增长,用于 malloc、new 等动态分配;其边界由 brk/sbrk 系统调用或 mmap 控制。栈则位于用户空间高位,向低地址生长,保存函数参数、局部变量、返回地址等;每个线程有独立栈,起始地址受ASLR随机化保护。堆与栈之间是内存映射区(mmap area),用于加载动态库、匿名映射或大块内存分配,也参与地址随机化。
其他关键区域
最低地址(如 0x00000000 ~ 0x00000fff)是保留区,访问NULL指针会触发段错误;最高地址是内核空间(32位从 0xc0000000 起,64位占高128TB),所有进程映射到相同物理页,但用户态不可直接访问。整个布局受PIE(位置无关可执行文件)和ASLR(地址空间布局随机化)影响,实际地址每次运行可能不同。











