if (in_smallbin_range(nb)) {
       // 获取 small bin 的索引
       idx = smallbin_index(nb);
       // 获取对应 small bin 中的 chunk 指针
       bin = bin_at(av, idx);
       // 先执行 victim= last(bin)，获取 small bin 的最后一个 chunk
       // 如果 victim = bin ，那说明该 bin 为空。
       // 如果不相等，那么会有两种情况
       if ((victim = last(bin)) != bin) {
           // 第一种情况，small bin 还没有初始化。
           if (victim == 0) /* initialization check */
               // 执行初始化，将 fast bins 中的 chunk 进行合并
               malloc_consolidate(av);
           // 第二种情况，small bin 中存在空闲的 chunk
           else {
               // 获取 small bin 中倒数第二个 chunk 。
               bck = victim->bk;
               // 检查 bck->fd 是不是 victim，防止伪造
               if (__glibc_unlikely(bck->fd != victim)) {
                   errstr = "malloc(): smallbin double linked list corrupted";
                   goto errout;
               }
               // 设置 victim 对应的 inuse 位
               set_inuse_bit_at_offset(victim, nb);
               // 修改 small bin 链表，将 small bin 的最后一个 chunk 取出来
               bin->bk = bck;
               bck->fd = bin;
               // 如果不是 main_arena，设置对应的标志
               if (av != &main_arena) set_non_main_arena(victim);
               // 细致的检查
               check_malloced_chunk(av, victim, nb);
               // 将申请到的 chunk 转化为对应的 mem 状态
               void *p = chunk2mem(victim);
               // 如果设置了 perturb_type , 则将获取到的chunk初始化为 perturb_type ^ 0xff
               alloc_perturb(p, bytes);
               return p;
           }
       }
   }