malloc到底是怎么工作的？
不是那种"调用sbrk向系统申请内存"的泛泛而谈。我说的是真正的底层细节：chunk是怎么组织的？free之后内存去哪了？为什么有时候malloc很快，有时候又慢得离谱？
这些问题，只有啃过glibc malloc源码、自己动手实现过一遍，才能真正搞明白。
这篇文章分两部分。先讲malloc的底层原理，把chunk、bin、分配策略这些核心概念讲透；再用C++17的PMR框架实现一个高性能内存分配器，在特定场景下能比默认的new/delete快5倍。
Part 1: malloc底层原理
1.1 虚拟内存：为什么需要它
在讲malloc之前，先搞清楚一个概念：虚拟内存。
你在程序里看到的内存地址，不是真正的物理内存地址，而是一个"假地址"。操作系统通过MMU（Memory Management Unit）这个硬件，把假地址翻译成真正的物理地址。
为什么要多此一举？
第一，简化程序编写。每个进程都以为自己独占了一整块连续内存，从0x0000000000000000到0xFFFFFFFFFFFFFFFF（64位系统）。实际上物理内存可能根本没这么大，而且被多个进程共享，但程序员不用操心这些，操作系统帮你搞定。
第二，进程隔离。进程A的虚拟地址0x1000和进程B的虚拟地址0x1000，映射到的物理内存完全不同。你改了自己的内存，不会影响别人。这是操作系统提供的安全保障。
虚拟内存按"
