理解内存管理

• 堆和栈

内存泄露、野指针

堆和栈是逻辑分区也是物理分区。
Stack Overflow，堆栈溢出是一起溢出的。
堆栈没有明显的划分界限，但是有个划分方式。在一块内存区域中，堆和栈的划分是弹性划分区间的，哪个占的多，哪个就划分多一点，内存地址一个从上往下走，一个从下往上走，直到碰在一起就Stack Overflow了。

创建的对象放在堆区，堆是从低地址到高地址分配内存的,栈相反。

img1.png

• 例子：

函数体：
viewDidLoad { //在这个函数中绝对开辟了栈空间，栈空间中放了个局部变量objc
    NSObject *objc = [[NSObject alloc] init];
}

objc这个变量（局部变量）本质上是个指针，指向这个新创建的对象的地址，这个对象本质上是个结构体；
OC方法的本质是个C函数，C函数中有个区域叫做 函数调用栈 ，函数调用的时候有可能会开辟一段栈空间。
(栈平衡：函数调用完毕，这个栈内存就释放了。)

① 请问objc指针占多少字节的内存？

与计算机的运行环境有关，在32位系统下占4个，64中占8个字节；objc这个指针地址的值就存上图的0xff5674

结构体（对象），存放在堆中，通过malloc()（alloc底层调用）开辟堆空间，返回的是一个指针地址。就是上图中的0xff5674，当这个指针被销毁了，在MRC下，这个结构体还存在堆中，如果不通过free(),这块区域系统会认为一直用着，不会释放，那么这块区域就会浪费，产生 内存泄露 。
如果指针所指的堆区被释放了（这块区域可以用了），这个指针没被释放，这个指针还在栈里面，函数还在执行，当有用到这个指针访问指针所指的结构体时，就会出现 野指针 ，往这块区域放一堆数据，当另外一个对象用到这块区域时拿到的就可能是一堆垃圾数据。

② 如何把指针释放？

把指针指向空地址释放
（CFRunLoopRef runloop; runloop = NULL;） NULL是空地址，nil是空指针，CFRunLoopRef是结构体指针
注意：OC可以给nil(空指针)发送消息（对nil放了个屁）而不崩溃。

③ dealloc()函数是当在释放之前，让你可以做一些清空clear的操作

C里的函数凡是带有create、new、copy默认都会开辟堆空间（调用malloc）

④ CFRunLoopObserverRef observer = CFRunLoopObserverCreate();这个结构体的释放该怎么做？CFRelease(observer);用free(observer);可不可以？为什么苹果给我们CFRelease()？

这个Ref 结构体中有哪些数据我们不知道，有可能在这个结构体中再次开辟了堆空间，当用free时，把这结构体释放掉了，也就是结构体中指向再次开辟的堆空间的指针被释放了，那么这块新的堆空间将 永远不 可能得到释放，造成 内存泄露 ；而CFRelease的内部实现肯定知道结构体中哪里开辟了新的堆空间，会首先将内部的指针所指的堆区域释放，再释放结构体自己。dealloc()就是这个原理,在释放前做一些清空操作。

函数调用栈：函数调用的时候，寄存器sp栈顶指针地址会向下减，让栈内存开辟一段空间，在函数调用完毕前，会加sp寄存器，让栈内存空间恢复。叶子函数不会开辟栈空间，不存在函数调用栈。

⑤ viewDidLoad中调用[self viewDidLoad];程序会不会崩溃？

程序会导致内存不够，程序奔溃，该函数递归执行时函数调用栈会一直开辟栈空间，直到Stack Overflow