我对这些概念非常陌生，但我想问大家一个非常基本的问题，我认为这个问题很简单，但我有些困惑，所以我来问一下。 问题是... 操作系统如何确定进程的大小？ 首先让我解释清楚，假设我编写了一个C程序，并且我想知道它将占用多少内存，我该如何确定？其次，我知道进程有许多部分，例如代码段、数据段和BSS。那么这些的大小是预定的吗？另外，堆栈的大小是如何确定的？在计算进程的总大小时，堆栈的大小是否也需要考虑在内。
我们再次说，当我们加载程序时，进程被分配一个地址空间（由基址和限制寄存器完成，并由MMU控制，我猜），当进程尝试访问不在其地址空间中的内存位置时，我们会收到“分段故障”。进程如何访问不在其地址空间中的内存位置呢？据我了解，当发生某些缓冲区溢出时，地址就会损坏。现在，当进程想要访问已损坏的位置时，我们就会收到"分段故障"。是否还有其他方式违反地址规则呢？
第三个问题是，为什么堆栈向下增长，而堆向上增长。这个过程在所有操作系统中都一样吗？它如何影响性能？为什么不能以其他方式实现呢？
如果我在任何陈述中有错误，请纠正我。
谢谢 苏拉布
未能交换的某些内存
可被交换且映射到系统交换文件的内存
可被交换且映射到其他文件的内存
可被交换且以只读模式映射到其他文件的内存
同一映射，另一个虚拟地址区域也映射到该映射
同一映射，但以只读模式映射到另一个虚拟地址区域
同一映射，但以写时复制模式映射到默认交换文件中的已复制数据
可能还有我忘记的其他组合，但这些是主要的。
当然，实际使用的总空间取决于如何定义它。当前使用的RAM不同于当前映射的地址空间。但正如我上面所写的，操作系统相关工具应该让您找出当前正在发生的情况。
一个进程如何访问不在其地址空间中的内存？
在内存保护的情况下，这是不可能的。但是它可能会被尝试。考虑随机指针或超出缓冲区的访问。如果您增加任何指针的长度足够长，它几乎肯定会漫游到未映射的地址范围内。以下是一个简单的例子：
char *p = "some string";
while (*p++ != 256) /* Always true. Keeps incrementing p until segfault. */
;
这样的简单错误并不罕见，说得轻描淡写。
我可以回答问题2和问题3。
回答问题2
在C语言中使用指针时，实际上是使用一个被解释为内存地址的数值（在现代操作系统中是逻辑地址，请参见脚注）。您可以随意修改这个地址。如果该值指向的地址不在您的地址空间中，则会出现段错误。
例如，考虑以下情况：您的操作系统为您的进程提供了从0x01000到0x09000的地址范围。然后
int * ptr = 0x01000;
printf("%d", ptr[0]); // * prints 4 bytes (sizeof(int) bytes) of your address space
int * ptr = 0x09100;
printf("%d", ptr[0]); // * You are accessing out of your space: segfault
大多数情况下，如你所指出的，segfault的原因是使用指向NULL（通常为0x00地址，但实现有关）或已损坏地址的指针。
请注意，在linux i386上，基址和限制寄存器并不像你想象的那样被使用。它们不是每个进程的限制，而是指向两种类型的段：用户空间或内核空间。
答案＃3
堆栈增长是硬件相关的，而不是操作系统相关的。在i386汇编指令中，例如push和pop使堆栈相对于与堆栈相关的寄存器向下增长。例如，当您执行push时，堆栈指针会自动减少，而当您执行pop时，堆栈指针会增加。操作系统无法处理它。
脚注
在现代操作系统中，进程使用所谓的逻辑地址。该地址由操作系统映射到物理地址。要了解这一点，请编译此简单程序：
#include <stdio.h>
int main()
{
int a = 10;
printf("%p\n", &a);
return 0;
}