当前位置：首页 > news >正文

深入解析Linux mremap系统调用：musl libc源码剖析

news 2026/6/25 22:00:40

前言

在Linux内存管理中，mremap是一个非常有用但常被忽视的系统调用。它允许我们在不释放原有内存的情况下，重新调整已映射内存区域的大小。今天我们就来深入剖析musl libc中mremap的实现源码，看看它是如何优雅地处理各种边界情况的。

一、什么是mremap？

mremap系统调用主要用于：

动态调整已映射内存区域的大小
移动内存区域到新地址（配合MREMAP_FIXED标志）
避免重新映射的开销

void *mremap(void *old_addr, size_t old_len, size_t new_len, int flags, ... /* void *new_addr */);

二、源码逐行解析

#define _GNU_SOURCE #include <unistd.h> #include <sys/mman.h> #include <errno.h> #include <stdint.h> #include <stdarg.h> #include "syscall.h"

首先启用GNU扩展，引入必要的头文件。syscall.h是musl内部封装系统调用的头文件。

2.1 弱符号技巧

static void dummy(void) { } weak_alias(dummy, __vm_wait);

‌这是什么骚操作？‌ 🤔

这里定义了一个空函数dummy，然后用weak_alias创建了一个弱别名__vm_wait。这是一种经典的‌弱符号覆盖技术‌：

默认情况下，调用__vm_wait()实际上调用的是dummy()（什么都不做）
如果其他库或程序定义了自己的__vm_wait()，就会覆盖这个弱符号
这为扩展提供了钩子点，而不影响默认行为

2.2 核心实现

void *__mremap(void *old_addr, size_t old_len, size_t new_len, int flags, ...) { va_list ap; void *new_addr = 0; if (new_len >= PTRDIFF_MAX) { errno = ENOMEM; return MAP_FAILED; }

‌第一道防线：大小检查‌

PTRDIFF_MAX是ptrdiff_t能表示的最大值。如果新大小超过这个值，直接返回错误。这是为了防止后续计算溢出。

2.3 处理MREMAP_FIXED标志

if (flags & MREMAP_FIXED) { __vm_wait(); va_start(ap, flags); new_addr = va_arg(ap, void *); va_end(ap); }

当使用MREMAP_FIXED标志时，意味着用户指定了新地址。这时需要：

调用__vm_wait()- 等待可能的异步操作完成（如果被其他库实现了的话）
从可变参数中提取new_addr

‌为什么用可变参数？‌ 因为mremap的第五个参数是可选的，只有在MREMAP_FIXED标志下才需要。

2.4 发起系统调用

return (void *)syscall(SYS_mremap, old_addr, old_len, new_len, flags, new_addr); } weak_alias(__mremap, mremap);

最后调用真正的系统调用，并用weak_alias导出为标准的mremap函数。

三、关键设计亮点 ✨

表格

特性	实现方式	优势
‌参数校验‌	检查`new_len >= PTRDIFF_MAX`	防止溢出，提前返回错误
‌可变参数‌	使用`va_list`处理可选参数	保持API简洁
‌弱符号钩子‌	`weak_alias(dummy, __vm_wait)`	允许运行时扩展，不破坏兼容性
‌弱别名导出‌	`weak_alias(__mremap, mremap)`	符合POSIX标准，可被覆盖

四、使用示例

#define _GNU_SOURCE #include <sys/mman.h> #include <stdio.h> #include <string.h> int main() { // 映射1页内存 size_t len = 4096; void *addr = mmap(NULL, len, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0); strcpy(addr, "Hello"); printf("原始内容: %s\n", (char*)addr); // 扩展到2页 addr = mremap(addr, len, 8192, 0); strcpy((char*)addr + 4096, "World"); printf("扩展后: %s %s\n", (char*)addr, (char*)addr + 4096); munmap(addr, 8192); return 0; }