未调用brk/mmap、无libC时Linux内核为何标记堆映射？

1. 内核是否应识别FAKE_HEAP或BIG_BAD_BLOCK为堆？ #

不会。内核对“堆”的定义是由brk系统调用管理的特定内存区域，和你在汇编代码里自定义的段名称、手动划分的内存块没有任何关系。不管你把自己的段命名成什么，只要不是通过brk或用于匿名堆扩展的mmap调用创建的，内核都不会将其标记为堆。

2. 若应识别，为何地址不匹配？ #

这个前提不成立——内核根本不会把你的自定义段认作堆。GDB显示的[heap]地址是内核默认初始化的堆区域的起始地址，和你手动定义的FAKE_HEAP属于完全独立的内存区域，地址自然不会匹配。

3. 若不应识别，为何出现堆映射？ #

Linux进程在加载阶段，内核会自动为其创建一个默认的小型堆区域，这个操作是内核进程加载逻辑的一部分，和你是否链接libC、是否主动调用malloc/brk无关。GDB显示的[heap]就是这个内核自动生成的默认堆，和你的FAKE_HEAP没有关联。

4. 内核如何检测堆？ #

内核通过每个进程的mm_struct结构体中的start_brk和brk字段来界定堆的范围：

• start_brk是堆的初始起始地址
• brk是当前堆的结束地址
  内核将这两个地址之间的内存区域标记为进程的堆。当调用brk系统调用时，内核会修改brk字段来扩展或收缩堆的大小。GDB等调试工具也是通过读取进程mm_struct中的这两个字段，来显示[heap]的位置和范围。

内容的提问来源于stack exchange，提问作者Charles Lentz