Intel面试问题：不使用任务管理器如何测量运行中应用的栈空间

这道题核心考察3个方向的知识：

• 操作系统内存布局中用户态栈的底层实现逻辑
• 进程内存空间的系统级查询方法
• 脱离上层封装工具的底层API调用能力，以及跨平台适配思路

每个进程的栈空间是操作系统在进程创建时分配的连续虚拟内存区域，有明确的固定栈底、动态变化的栈顶指针，栈的总预留大小固定（除非主动调用API动态调整），已使用大小为栈底地址减去当前栈顶地址的差值。
不借助任务管理器的核心逻辑是直接调用操作系统内核提供的原生API，读取进程的内存段信息，不需要依赖上层可视化工具的封装能力。

Windows平台 #

Windows下可通过VirtualQueryExAPI查询进程的所有内存块信息，栈段的内存属性特征为MEM_PRIVATE（私有内存）+PAGE_GUARD（栈保护页标记）+PAGE_READWRITE（可读写属性），实现步骤如下：

1. 调用OpenProcess函数获取目标进程句柄，需要申请PROCESS_QUERY_INFORMATION和PROCESS_VM_READ权限
2. 从进程虚拟地址空间最低地址开始遍历，每次调用VirtualQueryEx获取当前内存区域的MEMORY_BASIC_INFORMATION结构
3. 匹配到带PAGE_GUARD属性的私有内存块时，该区域即为栈的边界保护段，相邻的连续已提交可读写私有内存就是实际栈空间
4. 统计该连续区域的总大小即为栈的总预留大小，其中已提交部分的大小即为当前实际使用的栈空间

Linux平台 #

Linux下/proc/[pid]/maps文件记录了对应进程的所有内存段映射信息，栈段会被明确标记为[stack]，实现步骤如下：

1. 读取目标PID对应的/proc/[pid]/maps文件
2. 找到标记为[stack]的行，提取该行记录的起始地址和结束地址，二者的差值即为栈的总预留大小
3. 如需计算当前已使用栈大小，可通过ptrace系统调用附加到目标进程，读取x64架构的rsp寄存器（32位为esp寄存器）的值，用栈底地址减去寄存器存储的栈顶地址，得到的差值即为当前已使用的栈空间

#include <windows.h>
#include <iostream>
#include <psapi.h>
#include <stdint.h>

#pragma comment(lib, "psapi.lib")

size_t GetProcessMainStackSize(DWORD pid) {
    HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, pid);
    if (hProcess == NULL) {
        return 0;
    }

    MEMORY_BASIC_INFORMATION mbi;
    LPVOID currentAddr = 0;
    size_t totalStackSize = 0;

    while (VirtualQueryEx(hProcess, currentAddr, &mbi, sizeof(mbi)) == sizeof(mbi)) {
        // 匹配栈段的保护页特征
        if (mbi.Type == MEM_PRIVATE && (mbi.Protect & PAGE_GUARD)) {
            totalStackSize = mbi.RegionSize;
            // 遍历相邻的已提交栈内存区域
            LPVOID nextAddr = (LPVOID)((uintptr_t)mbi.BaseAddress + mbi.RegionSize);
            while (VirtualQueryEx(hProcess, nextAddr, &mbi, sizeof(mbi)) == sizeof(mbi)) {
                if (mbi.Type == MEM_PRIVATE && mbi.Protect == PAGE_READWRITE && mbi.State == MEM_COMMIT) {
                    totalStackSize += mbi.RegionSize;
                    nextAddr = (LPVOID)((uintptr_t)mbi.BaseAddress + mbi.RegionSize);
                } else {
                    break;
                }
            }
            break;
        }
        currentAddr = (LPVOID)((uintptr_t)mbi.BaseAddress + mbi.RegionSize);
    }

    CloseHandle(hProcess);
    return totalStackSize;
}

int main() {
    DWORD targetPid = 1234; // 替换为实际目标进程的PID
    std::cout << "目标进程主线程栈总大小：" << GetProcessMainStackSize(targetPid) / 1024 << " KB" << std::endl;
    return 0;
}

• 若测量当前进程自身的栈空间，无需调用跨进程API：x64架构下可直接读取rsp寄存器作为当前栈顶，配合编译器内置函数__getcallersef()获取栈底地址，二者差值就是当前已使用的栈大小
• 上述跨进程查询代码需要管理员权限运行，才能获取非自身进程的内存信息
• 多线程进程每个线程都有独立的栈，上述代码默认只统计主线程栈，如需统计所有线程栈总大小，需要先枚举进程的所有线程，再分别查询每个线程的栈空间
• Linux下使用ptrace附加进程会暂停目标进程运行，查询完成后需要执行detach操作恢复进程运行

内容的提问来源于stack exchange，提问作者Turing101