内存泄漏-munmap操作问题

一、核心原理：mmap/munmap的底层规则

内核以页（Page）为单位管理内存映射（Linux下默认页大小4KB/8KB，可通过sysconf(_SC_PAGESIZE)获取），这是所有规则的基础：

1. mmap返回值：必然是页对齐的起始地址（若addr传NULL，内核自动分配；若手动指定addr，必须页对齐，否则mmap直接失败）。
2. mmap的length：内核会自动向上取整到页大小的整数倍（比如传1000字节，实际映射4096字节）。
3. munmap的强制要求：
   • addr必须是页对齐的地址（且属于当前进程的合法映射区）；
   • length会被内核按页对齐处理（不足1页按1页算，超出映射区则失败）；
   • 若addr不是mmap返回的起始地址（或映射区内的页对齐子地址），或length覆盖非法区域，会返回-1（errno=EINVAL），甚至破坏其他映射区。

二、问题根源分类

参数不匹配的常见场景及危害：

三、系统性解决方法

1. 核心原则：复用mmap的原始参数

• 保存mmap返回的起始地址：必须用mmap的返回值作为munmap的addr，禁止对其做字节级偏移（如map_addr+100）。
• 复用mmap的长度（或页对齐后的长度）：解除整个映射时，munmap的length必须与mmap的length一致（或至少覆盖内核实际分配的页大小）。

2. 显式处理页对齐（关键）

虽然内核会自动对齐mmap的length，但显式对齐能避免后续munmap的长度歧义，步骤如下：

// 1. 获取系统页大小longpage_size=sysconf(_SC_PAGESIZE);if(page_size==-1){perror("sysconf获取页大小失败");exit(EXIT_FAILURE);}// 2. 对需要映射的长度向上页对齐（避免内核隐式对齐导致的长度不一致）size_treq_len=1000;// 业务需要的长度（比如1000字节）size_tmap_len=(req_len+page_size-1)&~(page_size-1);// 向上取整到页大小

3. 严格校验mmap/munmap的返回值

• mmap返回MAP_FAILED（通常是(void*)-1）表示映射失败，需先处理错误再进行后续操作。
• munmap返回-1表示解除失败，需通过errno定位原因（如EINVAL表示参数非法）。

4. 避免跨区/重复解除映射

• 每个mmap对应独立的munmap，禁止用一个munmap解除多个mmap的映射区；
• 用标志位记录映射是否有效，避免重复解除：

  intmap_valid=0;// 标记映射是否有效void*map_addr=mmap(NULL,map_len,PROT_READ|PROT_WRITE,MAP_PRIVATE|MAP_ANONYMOUS,-1,0);if(map_addr!=MAP_FAILED){map_valid=1;// 映射成功，标记为有效}// 解除映射时先校验有效性if(map_valid){intret=munmap(map_addr,map_len);if(ret==-1){perror("munmap失败");}else{map_valid=0;// 解除成功，标记为无效}}

5. 特殊场景：部分解除映射（子区域）

若需解除映射区的一部分（而非全部），必须满足：

• munmap的addr是页对齐的子地址（如map_addr + page_size）；
• munmap的length是页对齐的；
• addr + length不超出mmap的映射范围。

示例：解除2页映射中的第2页

longpage_size=sysconf(_SC_PAGESIZE);size_tmap_len=2*page_size;// 映射2页void*map_addr=mmap(NULL,map_len,PROT_READ|PROT_WRITE,MAP_PRIVATE|MAP_ANONYMOUS,-1,0);if(map_addr==MAP_FAILED){perror("mmap");exit(1);}// 解除第2页：addr是map_addr + 1页，length是1页void*unmap_addr=map_addr+page_size;size_tunmap_len=page_size;intret=munmap(unmap_addr,unmap_len);if(ret==-1){perror("munmap子区域失败");}

四、完整可运行示例代码

以下代码包含页对齐、错误处理、正确的munmap调用，可直接参考：

#include<stdio.h>#include<stdlib.h>#include<unistd.h>#include<sys/mman.h>#include<string.h>#include<errno.h>intmain(){// 1. 获取系统页大小longpage_size=sysconf(_SC_PAGESIZE);if(page_size==-1){perror("sysconf(_SC_PAGESIZE) failed");exit(EXIT_FAILURE);}printf("系统页大小：%ld 字节\n",page_size);// 2. 业务需要的映射长度（非页对齐），显式向上页对齐size_treq_len=1234;// 任意非页对齐长度size_tmap_len=(req_len+page_size-1)&~(page_size-1);printf("业务请求长度：%zu 字节，页对齐后映射长度：%zu 字节\n",req_len,map_len);// 3. 执行mmap（匿名私有映射，无文件关联）void*map_addr=mmap(NULL,// 内核自动分配起始地址map_len,// 页对齐后的长度PROT_READ|PROT_WRITE,// 读写权限MAP_PRIVATE|MAP_ANONYMOUS,// 匿名私有映射-1,// 无文件描述符0// 文件偏移量);if(map_addr==MAP_FAILED){fprintf(stderr,"mmap失败：%s (errno=%d)\n",strerror(errno),errno);exit(EXIT_FAILURE);}printf("mmap成功，起始地址：%p\n",map_addr);// 4. 操作映射区（示例：写入数据）constchar*test_data="Hello, mmap!";memcpy(map_addr,test_data,strlen(test_data)+1);printf("映射区数据：%s\n",(char*)map_addr);// 5. 执行munmap（必须用mmap的原始addr和map_len）intret=munmap(map_addr,map_len);if(ret==-1){fprintf(stderr,"munmap失败：%s (errno=%d)\n",strerror(errno),errno);exit(EXIT_FAILURE);}printf("munmap成功，映射区已解除\n");// 6. 禁止重复解除（验证）ret=munmap(map_addr,map_len);if(ret==-1){fprintf(stderr,"重复munmap预期失败：%s (errno=%d)\n",strerror(errno),errno);}return0;}

五、调试与验证方法

1. 查看进程映射区：用pmap <pid>命令查看进程的内存映射，确认mmap的地址/长度是否符合预期，munmap后是否已解除。
   示例：运行上述程序时，在munmap前加sleep(10)，然后执行pmap <进程PID>，可看到映射区的地址和长度；munmap后再次查看，该区域会消失。
2. 检查errno：munmap失败时，通过perror或strerror(errno)定位原因：
   • EINVAL：addr非页对齐/非法地址，或length超出映射区；
   • ENOMEM：解除映射会导致地址空间不连续（极少发生）。

六、总结

解决munmap参数不匹配的核心是：

1. 地址不变：munmap的addr必须是mmap返回的原始起始地址（或映射区内的页对齐子地址）；
2. 长度对齐：munmap的length必须与mmap的页对齐长度一致（或页对齐的子长度）；
3. 校验返回值：必须检查mmap/munmap的返回值，及时处理错误；
4. 避免越界：禁止跨映射区解除，禁止重复解除。