在C語言中，我們經(jīng)常需要在程序運行時動態(tài)地分配內(nèi)存。堆和棧是兩個常用的內(nèi)存分配方式。區(qū)別在于棧上的變量由編譯器自動管理，而堆上的內(nèi)存則需要手動分配和釋放。為在堆上分配內(nèi)存，我們通常會使用兩個函數(shù)：ma

在C語言中，我們經(jīng)常需要在程序運行時動態(tài)地分配內(nèi)存。堆和棧是兩個常用的內(nèi)存分配方式。區(qū)別在于棧上的變量由編譯器自動管理，而堆上的內(nèi)存則需要手動分配和釋放。

為在堆上分配內(nèi)存，我們通常會使用兩個函數(shù)：malloc和calloc。它們的功能類似，都可以用來分配指定大小的內(nèi)存塊。其中，malloc需要傳入一個代表要分配的字節(jié)數(shù)的參數(shù)，而calloc則需要傳入兩個參數(shù)，表示要分配的元素個數(shù)和每個元素的字節(jié)大小。

以使用malloc函數(shù)為例，代碼如下：

```c

int *b (int *) malloc(sizeof(int) * 10);

```

這段代碼會在堆上分配10個整型的內(nèi)存，并把分配到的內(nèi)存的首地址賦給b。需要注意的是，使用malloc分配的數(shù)組看起來和直接聲明的數(shù)組類似，一樣可以通過下標(biāo)訪問和使用。但是，其本質(zhì)不同，一個在棧上，一個在堆上。

對比匯編代碼可以更好地理解這個區(qū)別。關(guān)于棧上變量a和堆上變量b的匯編有很大不同，無論是聲明還是訪問。具體來說，int a[10]并不對應(yīng)任何匯編。這句話只是告知編譯器，在棧上預(yù)定10個int的空間，好吧a[0]、a[1]...映射到棧上。a的地址并不存儲在堆或棧上，而是被寫進(jìn)了匯編碼的操作數(shù)。而malloc函數(shù)的調(diào)用，則會有實際代碼執(zhí)行，并且把堆上的地址存入b。b是棧上的一個變量。

對a[0]和a[6]的賦值代碼需要三條語句，調(diào)入一個int的字節(jié)數(shù)4，計算與a[0]的地址偏移，根據(jù)棧底指針ebp算出編譯器決定的a[0]位置ebp 2Ch，然后加上偏移得到a[i]的位置并操作。而對b[0]和b[6]的賦值代碼需要四條語句，調(diào)入一個int的字節(jié)數(shù)4，計算與b[0]的地址偏移，從棧上的指針變量b獲得堆上b[0]的地址，再根據(jù)b[0]算出b[i]在堆上的位置并操作。

通過上述對比，我們可以更形象地認(rèn)識到使用malloc函數(shù)，棧上的變量b持有堆上b[0]所在的地址。而直接聲明變量int a[10]，則a不存在，a[0]是一個地址常量，由編譯器寫進(jìn)匯編。

綜上所述，堆和棧的內(nèi)存分配方式各有優(yōu)缺點，需要根據(jù)具體情況進(jìn)行選擇。同時，使用malloc和calloc函數(shù)在堆上分配內(nèi)存時需要注意及時釋放內(nèi)存避免內(nèi)存泄漏。