好文章分享，讲解得非常详细，而且发现本论坛内没有相关的资料，申酷
    原地址：  http://www.51hei.com/mcu/2864.html
       

 走到今天，已经开始涉及到计算机核心一点的东西了---内存管理。通过本实验的学习，能够较为深刻体会到“指针是c语言的灵魂”这句话的分量。自然对c语言的能力要求就高很多了。       最近有点乱，但是有关嵌入式系统的学习不曾怠慢过。本文是基于原子老师的c源码，自己的学习的心得，只是对源码作出自己的学习理解，同时也插补了一些涉及到的c语言知识。贴出本文不为别的，一来但愿能有有缘人看到本文，提出指正；二来，为了那些不眠的夜，安慰一下自己。       1， 内存管理简介
   内存管理，是指软件运行时对计算机内存资源的分配和使用的技术。其最主要的目的是如何高效，快速的分配，并且在适当的时候释放和回收内存资源。内存管理的实现方法有很多种，他们其实最终都是要实现2个函数：malloc和free；malloc函数用于内存申请，free函数用于内存释放。
   先回顾一下c语言知识：计算机内存一般分为静态存储区用以存储全局变量或常量和动态存储区用以存储函数内部变量或形参或函数运算结果。malloc（）函数的作用是请求系统在内存的动态存储区分配若干个字节的存储空间，函数的返回值是首字节地址，可见malloc（）函数是指针类型。free（P）的作用是释放指针变量P所指向的动态空间。
   本章，我们介绍一种比较简单的办法来实现：分块式内存管理。下面我们介绍一下该方法的实现原理，如图所示(示意图)：
内存块1 内存块2 内存块3 ……内存块n     内存池
   |       |       |          |
第1项   第2项   第3项   ……第n项       内存管理表
                       <<-----分配方向
                                 |
                        malloc,free等函数
   图解：从上图可以看出，分块式内存管理由内存池和内存管理表两部分组成。内存池被等分为n块，对应的内存管理表，大小也为n，内存管理表的每一个项对应内存池的一块内存。
   内存管理表的项值代表的意义为：当该项值为0的时候，代表对应的内存块未被占用，当该项值非零的时候，代表该项对应的内存块已经被占用，其数值则代表被连续占用的内存块数。比如某项值为10，那么说明包括本项对应的内存块在内，总共分配了10个内存块给外部的某个指针。
内寸分配方向如图所示，是从顶à底的分配方向。即首先从最末端开始找空内存。当内存管理刚初始化的时候，内存表全部清零，表示没有任何内存块被占用。 分配原理：
   当指针p调用malloc申请内存的时候，先判断p要分配的内存块数（m），然后从第n项开始，向下查找，直到找到m块连续的空内存块（即对应内存管理表项为0），然后将这m个内存管理表项的值都设置为m（标记被用），最后，把最后的这个空内存块的地址返回指针p，完成一次分配。注意，如果当内存不够的时候（找到最后也没找到连续的m块空闲内存），则返回NULL（空指针）给p，表示分配失败。 释放原理：
   当p申请的内存用完，需要释放的时候，调用free函数实现。free函数先判断p指向的内存地址所对应的内存块，然后找到对应的内存管理表项目，得到p所占用的内存块数目m（内存管理表项目的值就是所分配内存块的数目），将这m个内存管理表项目的值都清零，标记释放，完成一次内存释放。
关于分块式内存管理的原理，我们就介绍到这里。 2， 硬件设计：
本章实验功能简介：开机后，显示提示信息，等待外部输入。KEY0用于申请内存，每次申请2K字节内存。KEY1用于写数据到申请到的内存里面。KEY2用于释放内存。WK_UP用于切换操作内存区（内部内存/外部内存）。DS0用于指示程序运行状态。本章我们还可以通过USMART调试，测试内存管理函数。
本实验用到的硬件资源有：
1） 指示灯DS0 
2） 四个按键
3） 串口  //USMART
4） TFTLCD模块
5） IS62WV51216 3， 软件设计：
   本章，我们将内存管理部分单独做一个分组，在工程目录下新建一个MALLOC的文件夹，然后新建malloc.c和malloc.h两个文件，将他们保存在MALLOC文件夹下。
在MDK新建一个MALLOC的组，然后将malloc.c文件加入到该组，并将MALLOC文件夹添加到头文件包含路径。
打开malloc.c文件，输入如下代码：由于本实验涉及到的c语言知识，尤其是指针知识较多，所以就边用边学
#include "malloc.h"    
//内存池(4字节对齐)
__align(4) u8 mem1base[MEM1_MAX_SIZE]; //内部SRAM内存池 
/*
" u8 mem1base[MEM1_MAX_SIZE];"该数组是定义拿出内部内存池的40K的空间来做实验，为什么该数组是u8类型？计算机内存是以字节为单位的存储空间，内存中的每个字节都有唯一的编号，这个编号就叫地址。在这里就是定义40K个元素，每个元素代表一个字节。整个数组就代表整个内部SRAM内存池的总容量即40K个元字节的总空间容量。因为不管是存储什么数据类型内存中的地址编号都是32位的，即每个地址编号可以容纳4个字节，而不同的数据类型存储在不同的内存存储区，这就是为什么定义变量时一定要先声明其数据类型的原因。存储一个字符需要一个字节的存储空间，存储一个short类型需要2个字节的存储空间，存储一个int或float需要4个字节空间，就如同PLC内存中的字节，字，双字的定义规则一样（如字节MB0，MB1，MB0和MB1构成MW0;MW0和MW2构成32位的双字DW0，DW4，DW8）。“__align(4)”就是规定4个字节对齐，即每个32的地址编号存储一个数据类型？比如，字符存储区中地址编号MB0可以存储一个字节即8个位的数据，而存储MB0这个地址编号是以32位的空间来存储，也就是说不管是什么类型数据，存储它的地址编号都是32的，所以指针值一定是32位的。
//“#define MEM1_MAX_SIZE 40*1024  //最大管理内存 40K”,意思是mem1base[MEM1_MAX_SIZE]有40k个元素 
*/
__align(4) u8 mem2base[MEM2_MAX_SIZE] __attribute__((at(0X68000000)));//外部SRAM内存池
//#define MEM2_MAX_SIZE  200*1024  //最大管理内存200K，意思是mem2base[MEM2_MAX_SIZE]数组有200K个u8类型元素，第一个元素的地址存储在 //外部存储器SRAM的0X68000000地址， 
//内存管理表
u16 mem1mapbase[MEM1_ALLOC_TABLE_SIZE]; //内部SRAM内存池MAP 
/*
//#define MEM1_ALLOC_TABLE_SIZE MEM1_MAX_SIZE/MEM1_BLOCK_SIZE //内存表大小,MEM1_MAX_SIZE/MEM1_BLOCK_SIZE==1250
//#define MEM1_BLOCK_SIZE 32  //内存块大小为32字节；“MEM1_MAX_SIZE/MEM1_BLOCK_SIZE ”的含义是内部SRAM内存池总共40K字节的容量除以32个字节，得到一共40K/32==1250个内存块；也就是说将内部SRAM内存池划为1250个内存块。
“u16 mem1mapbase[MEM1_ALLOC_TABLE_SIZE];”实际上就等于“u16 mem1mapbase[1250];”意思是定义一个有1250个内存块（元素）的数组，每个元素是u16类型数据；数组名“mem1mapbase”就是mem1mapbase[0]（该数组的第一个元素它代表1250个内存块中的第一个内存块）的地址，也可以说是指针常量；结合与之关联的结构体成员“u16 *memmap[2]={ mem1mapbase,mem2mapbase}”指针类型数组；在这里“mem2mapbase”是外部内存的第一个内存块的地址，是个指针常量用以存放u16类型数据的地址值；结合
“mymemset(mallco_dev.memmap[0], 0,memtblsize[0]*2);”函数分析：结合本程序和结构体有关定义“u16 *memmap[2]; ”，首元素memmap[0]=mem1mapbase；也就是说“mallco_dev.memmap[0]”在这里表示1250个内部内存块中第一个内存块的地址，根据“u16 *memmap[2]={ mem1mapbase,mem2mapbase}”推断出“mallco_dev.memmap[0]”是u16类型指针；
“memtblsize[0]”是什么意思呢？根据“const u32 memtblsize[2]={1250,6250};”可以得知memtblsize[0]==1250即内部内存一共有1250个管理项，
void mymemset(void *s,u8 c,u32 count)  
{  
    u8 *xs = s;  
    while(count--)*xs++=c;  
} //把u8类型数据c填充到以指针变量s为首地址的内存空间中，填充多少个数由count值决定 该函数的意思是把u8类型的数据“c”填充到u16类型指针元素memmap[0]中（根据结构体定义“u16 *memmap[2]; ”，而memmap[0]=mem1mapbase），说白了就是把u8类型的数据“c”填充到1250个内存块中的count个内存块中。
而mallco_dev.memmap[memx]是16位的，为了将其全部清零，所以乘以2.
本例中，用到了指针类型数组“u16 *memmap[2]={ mem1mapbase,mem2mapbase}”，为什么要定义指针类型数组呢？mem1mapbase是数组
“u16 mem1mapbase[1250];”的首个元素地址（即*mem1mapbase等价于mem1mapbase[0]），而mem1mapbase[0]就代表内部存储器1250个存储块中的第一个存储块；根据结构体赋值定义可知：memmap[0]=mem1mapbase。所以mem1mapbase就是“mallco_dev.memmap[0]”，即mem1mapbase是函数mymemset(mallco_dev.memmap[memx], 0,memtblsize[memx]*2)的第一个形参，因为*mem1mapbase等价于mem1mapbase[0]），而mem1mapbase[0]就代表内部存储器1250个存储块中的第一个存储块。结合
void mymemset(void *s,u8 c,u32 count)函数分析， mymemset(mallco_dev.memmap[memx], 0,memtblsize[memx]*2)函数的意思是：把0写入到1250个存储块中的第一个存储块中；这样就将一个存储块的值赋值为0了。 
推断出“mallco_dev.memmap[0]”是u16类型指针；
；
*/
u16 mem2mapbase[MEM2_ALLOC_TABLE_SIZE] __attribute__((at(0X68000000+MEM2_MAX_SIZE))); 
/*
“#define MEM2_ALLOC_TABLE_SIZE MEM2_MAX_SIZE/MEM2_BLOCK_SIZE” 
“#define MEM2_BLOCK_SIZE 32”
外部SRAM内存池MAP,同理，“MEM2_MAX_SIZE/MEM2_BLOCK_SIZE”的含义是外部SRAM内存池总共200K字节的容量除以32个字节，得到一共200K/32==6250个内存块；也就是说将外部SRAM内存池划为6250个内存块。 
*/
//内存管理参数   
/*
内存管理表“MEM1_ALLOC_TABLE_SIZE,MEM2_ALLOC_TABLE_SIZE”分别是1250和6250个“项”.
每个内存分块大小即内部和外部SRAM每个内存块占有32个字节空间“MEM1_BLOCK_SIZE,MEM2_BLOCK_SIZE”分别是32个字节；
内存总大小“MEM1_MAX_SIZE,MEM2_MAX_SIZE”，分别是40K和200K个字节的总容量空间
mymemset(mallco_dev.memmap[memx], 0,memtblsize[memx]*2);
*/
const u32 memtblsize[2]={MEM1_ALLOC_TABLE_SIZE,MEM2_ALLOC_TABLE_SIZE};//内存管理表大小
const u32 memblksize[2]={MEM1_BLOCK_SIZE,MEM2_BLOCK_SIZE}; //内存分块大小
const u32 memsize[2]={MEM1_MAX_SIZE,MEM2_MAX_SIZE}; //内存总大小
/*
struct _m_mallco_dev  //内存管理控制器,定义一个结构体类型数据，或结构体变量，
{
void (*init)(u8); //初始化
u8 (*perused)(u8); //内存使用率
u8  *membase[2]; //内存池 管理2个区域的内存   mem1base,mem2base内存池
u16 *memmap[2]; //内存管理状态表  mem1mapbase(==1250块),mem2mapbase(6250), //内存管理状态表
u8  memrdy[2]; //内存管理是否就绪
};
1，结构体成员“void (*init)(u8);”是定义了一个指向函数的指针变量，该指针变量名是init；void表示该函数没有返回值（函数的数据类型由返回值决定）；u8是函数的形参。指向函数的指针变量格式：数据类型 + （*变量名）（形参）
本例中：
void mem_init(u8 memx)  
{  
    mymemset(mallco_dev.memmap[memx], 0,memtblsize[memx]*2);//内存状态表数据清零  memx:所属内存块,即几号内存块
    mymemset(mallco_dev.membase[memx], 0,memsize[memx]); //内存池所有数据清零  
    mallco_dev.memrdy[memx]=1;//内存管理初始化OK  
}  
    也就是说，本例中用指向函数的指针变量来表示函数。c语言规定函数名就是函数的入口地址，也就是说函数名也是一个指针，指向函数的入口，根据这个原理，可以将指向函数的指针作为函数的参数调用，可以在不同的情况调用不同的函数；如果一个指向函数的指针变量等于函数名就可以说该指向函数的指针变量指向了该函数，那么指针变量与函数就是一样的了。比如：“mem_init(memx);”就等同于“mallco_dev.init（memx）；”
2，指针类型数组“u8  *membase[2];”，意思是该指针类型数组有两个“char *”类型的指针元素或者说有两个“u8 *”类型指针元素；为什么要定义“u8 *”类型呢？因为内存存储区是根据数据类型来划分的，如果不明确声明类型就乱套了。
在C语言和C++语言中，数组元素全为指针的数组称为指针数组。一维指针数组的定义形式为：“类型名 *数组标识符[数组长度]”。
例如，一个一维指针数组的定义：int *ptr_array[10]。该指针数组有10个元素，每个元素都是int类型的指针即“int *”类型；
指针类型数组“u8  *membase[2];”的赋值是mem1base,mem2base, “mem1base,mem2base”分别是内部内存池和外部内存池的数组名，是指针常量即首元素的地址；因为事先已经定义“u8 mem1base[MEM1_MAX_SIZE]”即“u8 mem1base[40K];”。
*/
//内存管理控制器，结构体变量赋值，即初始化
struct _m_mallco_dev mallco_dev=
{
mem_init, //内存初始化，将函数名“mem_init”赋给结构体成员“void (*init)(u8);”即指向函数的指针变量，
mem_perused, //内存使用率
mem1base,mem2base, //内存池
mem1mapbase,mem2mapbase, //内存管理状态表，mem1mapbase（1250项）,mem2mapbase（6250项）
0,0,   //内存管理未就绪
};
/*
1，“void *des”无类型指针，不能指向具体的数据，“void *des”无类型指针指向内存中的数据类型由用户自己确定,如malloc()函数的返回值就是“void *des”无类型指针，因为malloc()函数的返回值是不确定的是根据形参的数据类型确定的
2，“void mymemcpy(void *des,void *src,u32 n) ”函数的理解：
des是指针，但是不确定指向什么类型的数据，换句话说des指针存储的什么类型数据不确定，“u8 *xdes=des;”将des指针存储的数据
存储到一个新的“u8 *”类型指针xdes中；“u8 *xsrc=src;”同理。
“*xdes++=*xsrc++; ”，当*xsrc++（自增）时，即指针“src”指针自增，也就是说把“src”指针逐位复制到des目标指针去了。复制个数就是n。
3，“*P”的意义：a），“*P”就是以指针变量P的内容（P的内容就是指针变量P里存储的某一类型数据的指针值）为地址的变量；b），指针运算符“*”如果是在定义变量时候加在前面，意思是这个变量是指针变量,如 char *a;如果是在访问指针变量的时候加在前面（如*a），意思是取指针变量指向的值，如 char b=*a; 上面定义了a是一个字符指针，这里就是把指针变量a指向的值取出来并赋给b。 
*/
//复制内存，作用是将源地址的内容复制到目标地址
//*des:目的地址
//*src:源地址
//n:需要复制的内存长度(字节为单位)
void mymemcpy(void *des,void *src,u32 n)  
{  //“void *des”无类型指针，不能指向具体的数据，“void *des”无类型指针指向内存中的数据类型由用户自己确定
    u8 *xdes=des;//目标地址，“*xdes”转换成u8类型，也可以理解为把目的地地址des存储到xdes指针中
u8 *xsrc=src; 
    while(n--)*xdes++=*xsrc++;  
}  
//设置内存
//*s:内存首地址
//c :要设置的值
//count:需要设置的内存大小(字节为单位)
void mymemset(void *s,u8 c,u32 count)  
{  
    u8 *xs = s;  
    while(count--)*xs++=c;  
} //以*s为内存首地址的count个字节中，填充c，即把c写入到*s为首地址的内存中，个数多少由count值决定
  
//内存管理初始化  
//memx:所属内存块，要么SRAMEX==1（外部内存）；要么SRAMIN（内部内存）==0
/*
const u32 memtblsize[2]={MEM1_ALLOC_TABLE_SIZE,MEM2_ALLOC_TABLE_SIZE};//内存管理表大小
const u32 memblksize[2]={MEM1_BLOCK_SIZE,MEM2_BLOCK_SIZE}; //内存分块大小
const u32 memsize[2]={MEM1_MAX_SIZE,MEM2_MAX_SIZE}; //内存总大小 */
void mem_init(u8 memx) //如“mem_init(SRAMIN);”表示内部内存块
{  //memmap，是16位的，mymemset，设置是针对8位的，那么1个16位的数据是不是2个8位组成的啊？！ 
    mymemset(mallco_dev.memmap[memx], 0,memtblsize[memx]*2);//内存状态表数据清零  
//把u8类型的数据“0”填充到u16类型指针元素memmap[0]中（根据结构体定义“u16 *memmap[2]; ”），memmap[0]=mem1mapbase==1250，
//也就是说“mallco_dev.memmap[memx]”在这里表示1250个内部内存块用以存储u16类型指针， 
//“memtblsize[memx]”是什么呢？memtblsize[memx]即memtblsize[0]==1250个内部内存管理表,
//而mallco_dev.memmap[memx]是16位的，为了将其全部清零，所以乘以2.
    mymemset(mallco_dev.membase[memx], 0,memsize[memx]); //内存池所有数据清零  
//memsize[0]==40K字节空间， mallco_dev.membase[memx]==40K字节空间，
mallco_dev.memrdy[memx]=1; //内存管理初始化OK  
}
/*
 
*/  
//获取内存使用率
//memx:所属内存块，要么SRAMEX==1（外部内存）；要么SRAMIN（内部内存）==0
//返回值:使用率(0~100)
u8 mem_perused(u8 memx)  
{  
    u32 used=0;  
    u32 i;  
    for(i=0;i<memtblsize[memx];i++)  
    {  
        if(mallco_dev.memmap[memx])used++; 
    } //mallco_dev.memmap[memx]是二维数组。当内存块初始化后该值为0，
    return (used*100)/(memtblsize[memx]);  //used*100，乘以100是将小数变成整数
}  
//内存分配(内部调用)
//memx:所属内存块
//size:要分配的内存大小(字节数)
//返回值:0XFFFFFFFF,代表错误;其他,内存偏移地址 
//向memx存储器申请size个字节的连续存储空间，并将size个字节中首个字节的地址偏移值标注出来，注意是地址偏移值而不是地址。
u32 mem_malloc(u8 memx,u32 size)  
{  
    signed long offset=0;  
    u16 nmemb; //需要的内存块数  
u16 cmemb=0;//连续空内存块数
    u32 i;  
    if(!mallco_dev.memrdy[memx])mallco_dev.init(memx);//未初始化,先执行初始化 
    /*
      “mallco_dev.init(memx);”是什么意思？mallco_dev.init(memx)是结构体变量mallco_dev的一个成员，本句中就是对结构体成员的引用，即执行
       mem_init(u8 memx)函数的意思；如何引用结构体中指向函数的指针变量成员？既然是指向函数的指针变量且有赋值，在引用时按照格式：
       结构体变量名.指向函数的指针变量名（形参）；
    */ 
    if(size==0)return 0XFFFFFFFF;//不需要分配 memblksize[memx]==32
    nmemb=size/memblksize[memx];   //获取需要分配的连续内存块数
   /*
        c语言规定：除法的运算结果与运算对象的数据类型有关，两个数都是int则商（即结果）是int，若商（即结果）有小数则省略掉小数点部分。本例中
        size和memblksize[memx]都是int，所以结果只能是int。假设size<32,则nmemb==0；
       c语言规定取余运算的运算对象必须是int。当小数对大数取余时余（即结果）是小数本身；例如，在“if(size%memblksize[memx])nmemb++；”中 ，
       假设size<32，则size%memblksize[memx]的结果是size值本身，所以执行“nmemb++;”运算，这时运算结果是nmemb==1；如果size是32的整数倍则不执行    
       “nmemb++;”运算；
       memtblsize[0]==1250，memtblsize[1]==6250，
       mallco_dev.memmap[memx][offset]是什么意思？
    */ 
    if(size%memblksize[memx])nmemb++;  
    for(offset=memtblsize[memx]-1;offset>=0;offset--)//搜索整个内存控制区  
    {     
if(!mallco_dev.memmap[memx][offset])cmemb++;//连续空内存块数增加，offset从1249->0变化
/*
         如，{ memmap[0][149],memmap[0][148],...memmap[0][1],memmap[0][0]};实际上可以把“mallco_dev.memmap[memx][offset]”视为具有1250个变量的                一维数组，每个元素对应的实际意义是对应的一个内存块，顺序是offset从1249（高）->0（低）变化；如果哪个变量等于0（即空闲）就执行
             “cmemb++;”操作，这样就可以计算出连续空闲内存块数cmemb；切记！目的是要获取连续的空闲的内存块数！这样就必须结合下一句
            “else cmemb=0;”来分析；如果没有出现连续的空闲内存块（即数组顺序相连的变量值没有出现类似“0，0，0，0，0”这样的情况），程序会执行下一语  
             句“else cmemb=0;”即把上面的“cmemb”统计值清零，这样程序就会在for循环里面继续寻找符合“if(cmemb==nmemb)”条件的状态出现，  
              如果for循环执行完了还没有出现符合“if(cmemb==nmemb)”条件的状态，则返回0XFFFFFFFF结束本函数表示没有找到符合条件的内存块。假
             设：size=65，那么nmemb就是3即需要获取连续3个内存块来存放65个字节，再假设数组顺序相连的变量值出现了类似“0，0，0，0，0”这样的情况（即有 
             连续4个空闲的内存块），这时就出现了符合“if(cmemb==nmemb)”条件的状态，即当cmemb计数计到3的时候（即出现了连续相连的3个内存块）就
             符合“cmemb==nmemb”了，程序就自然进入“if(cmemb==nmemb)”语句。
             offset*memblksize[memx]代表什么呢？offset的取值范围是0-1249，memblksize[memx]代表每个内存块的字节数即32，offset*memblksize[memx]就
             是返回偏移地址值；也就是把连续空闲的内存块对应的地址的首地址值标注出来。
      */    
         else cmemb=0; //连续内存块清零
if(cmemb==nmemb) //找到了连续nmemb个空内存块
{
            for(i=0;i<nmemb;i++)   //标注内存块非空，以免下一个for循环时再次将该空间计入 
            {  
                mallco_dev.memmap[memx][offset+i]=nmemb;  
            }  
            return (offset*memblksize[memx]);//返回偏移地址  
}
    }  
    return 0XFFFFFFFF;//未找到符合分配条件的内存块  
}