关于汇编中brk系统调用动态内存分配机制的疑问

你的困惑源于对brk系统调用实际工作机制的误解，核心原因是Linux内存管理是以页为单位的，而非字节：

• brk系统调用的作用是调整进程的堆顶（break地址），但内核不会按你请求的精确字节数分配内存，而是会将break地址对齐到最近的内存页边界。x86_64系统中，内存页大小通常是4KB（4096字节）。
• 你请求将break从init_brk_loc扩展2字节，也就是设置为init_brk_loc + 2，但内核实际会把break调整到init_brk_loc所在页的下一页起始位置。这意味着，从init_brk_loc到新的break地址之间，实际有整整一页的可用内存（远大于你请求的2字节）。
• 所以你写入rax+2和rax+3时，这些地址仍然处于内核已经为你的进程分配的内存页范围内，不会触发段错误，write系统调用自然能成功输出数据。

但必须强调：这种行为是未定义的。虽然当前不会出错，但超出brk地址的内存不属于进程合法的堆空间。如果后续有其他内存操作（比如调用malloc，或者内核回收闲置页），这部分内存可能被覆盖或回收，导致程序崩溃或数据损坏。严格来说，进程只能安全访问init_brk_loc到brk_loc之间的内存。

内容的提问来源于stack exchange，提问作者IMSOEVIL