动态内存管理的经典笔试题

看了前几篇文章之后，相信你对动态内存管理有一定的了解，下面让我们来做几道笔试题练练手，思考下面代码出现了哪些错误。

目录

题目一：

错误一：对空指针进行解引用操作

错误二：内存泄漏

题目二：

错误：返回栈空间的地址

 题目三：

错误：忘记释放开辟的空间！

题目四：

错误：非法访问

---

题目一：

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

void Getmemory(char* p)
{
	p = (char*)malloc(100);//开辟一块空间
}

void test1()
{
	char* str = NULL;
	Getmemory(str);
	strcpy(str, "hello world\n");
	printf(str);
}
int main()
{
	test1();
	return 0;
}

上面的代码可以正常运行吗？答案是不可以的。

错误一：对空指针进行解引用操作

在 Getmemory 函数中，我们开辟了一块空间，并用 指针 p 指向这块空间。在 test1 函数中，我们创建了指针 str ，并调用函数 Getmemory ，想要让 str 也指向我们在 test1 函数中开辟好的空间。但这种操作是无法实现的！

我们上面的函数用的是传值调用，传值调用中形参是实参的临时拷贝，改变形参不会影响实参。我们让 p（形参） 指向了我们开辟的空间，但 str（实参）没有改变，依旧为空指针。

我们复习一下 strcpy 函数：

char * strcpy ( char * destination, const char * source );

 

 不难看出，其实我们对空指针 str 进行解引用操作了！这会导致程序崩溃。

错误二：内存泄漏

我们没有把开辟的空间释放了，存在内存泄漏问题。

那接下来可以思考一下，这段代码怎么改才可以让 str 指向我们开辟的空间呢？

那需要把传值调用改为传址调用，这样就可以让 str 指向我们开辟的空间：

void Getmemory(char** p)
{
	*p = (char*)malloc(100);//开辟一块空间
}
void test2()
{
	char* str = NULL;
	Getmemory(&str);
	strcpy(str, "hello world\n");
	printf(str);

    free(str);
	str = NULL;
}

题目二：

char* Getmemory()
{
	char p[] = "hello world";
	return p;
}

void test3()
{
	char* str = NULL;
	str = Getmemory();
	printf(str);
}
int main()
{
	test3();
	return 0;
}

上面的代码我们想让 str 指向的空间内容为 “hello world”，很明显这样是做不到的。

错误：返回栈空间的地址

因为在 Getmemory 函数中，p 是局部变量，局部变量 p 出了作用域之后，里面存放的 “hello world” 就销毁了，把这个空间还给操作系统了，str 想通过函数找到 p 指向的空间时，已经找不到了，而且这块空间已经不属于我们了，这时 str 属于野指针（指针指向的空间释放了），打印出来的结果是随机值。

 我们可以简化代码，更好地理解这种错误：

对比可以看出，多了一句代码就让打印结果有所不同。

左图：因为 a 的值在函数调用之后就销毁了，想再根据 a 的地址找到 a 的值，并把值赋给 p 是不可能的。那有人就会问，可打印结果不就是10吗？其实，可以打印出10是一种侥幸。

我们需要借助函数栈帧来解释。

从图中可以看出，调用 test4 函数时，为 test4 开辟函数栈帧（左图红色区域），出了函数后，函数栈帧就会被回收，虽然可以打印出 a 的值，那也是一种侥幸，说明此时红色区域还没有被别人使用。而右图中，同样一开始为 test4 建立函数栈帧（右图红色区域），出了函数，栈帧被回收，使用第一个 printf 时开辟了蓝色区域，把原本红色区域覆盖了，a = 10 就没有了，这时打印出来的 a 就不再是 10 了。

 我们可以思考一下上面的代码怎么改来实现我们的需求？

我们可以用 static 延长 p 的生命周期，使 p 出了作用域还不会被销毁。

 题目三：

void Getmemory(char** p, int num)
{
	*p = (char*)malloc(num);
}
void test()
{
	char* str = NULL;
	Getmemory(&str, 100);
	strcpy(str, "hello");
	printf(str);
}

错误：忘记释放开辟的空间！

这个错误新手很容易犯。修改方式也很简单，只需在函数的结尾补上释放即可：

free(str);
str = NULL;

题目四：

void test5()
{
	char* str = (char*)malloc(100);
	strcpy(str, "hello");
	free(str);
	if (str != NULL)
	{
		strcpy(str, "world");
		printf(str);
	}
}

错误：非法访问

这段代码的写法也是自杀式的。我们已经把 str 指向的空间释放了，还给操作系统了，释放了的空间就不要再访问了，也就是说我们不能进行后续的拷贝操作。为了避免后面有不正确的使用，我们每次释放的时候要及时把指针置空，free 和置空要成对出现。

free(str);
str = NULL;