我认为解析
/proc/self/maps是Linux上找到堆段的唯一可靠方法。并且不要忘记某些分配器（包括我的SLES中的分配器）确实用于大块，
mmap()因此内存不再是堆的一部分，可以位于任何随机位置。
否则，通常
ld添加一个符号，该符号标记elf中所有段的结尾，并且该符号称为
_end。例如：
extern void *_end;printf( "%pn", &_end );
它与
.bsself 的末尾（传统上是elf
的末尾）匹配。在地址之后，经过一定对齐后，通常跟随堆。堆栈和mmap（）（包括共享库）位于地址空间的较高地址。
我不确定它的可移植性，但是显然它在Solaris 10上的工作方式相同。在HP-UX
11上，映射看起来不同，并且堆似乎与数据段合并，但是分配的确在
_end。之后发生。在AIX上，
procmap根本不显示堆/数据段，但是分配也获得了超出
_end符号的地址。因此，它似乎是
在目前 相当便携。
虽然，所有考虑，我不确定这有多有用。
PS测试程序：
#include <stdio.h>#include <stdlib.h>char *ppp1 = "hello world";char ppp0[] = "hello world";extern void *_end; int main(){ void *p = calloc(10000,1); printf( "end:%p heap:%p rodata:%p data:%pn", &_end, p, ppp1, ppp0 ); sleep(10000); return 0;}
