动态内存经典笔试题分析

题目一：

请问运⾏Test函数会有什么样的结果？

void GetMemory(char *p)
{
p = (char *)malloc(100);
}
void Test(void)
{
char *str = NULL;
GetMemory(str);
strcpy(str, "hello world");
printf(str);
}

int main()
{
   Test();
   return 0;
}

其实当我们运行这段代码时，我们会发现程序崩溃了 ：

这段代码有两个错误

1.出现malloc动态申请内存空间，没有free释放内存，会造成程序内存泄漏的问题

2.对NULL指针的解引用，非法访问空间，这也是造成程序崩溃的原因，下面我们来一步一步解析这段代码：

首先进入Test函数内部，创建了一个指针变量str，里面被赋值为NULL，而后调用GetMemory函数，参数部分为str，注意这里是传值调用，传递的是str这个指针变量本身，随后，进入GetMemory函数内部，用malloc函数申请了100个字节的空间，空间地址放到p变量里面，现在问题来了，当出了GetMemory函数内部，创建的p变量地址被销毁（为什么会销毁参考我之前博客函数栈帧，里面讨论了函数栈帧的创建与销毁 ），既然变量被销毁，那么str的值依旧为NULL，使用strcpy相当于对NULL的解引用，属于非法访问，所以造成了该程序的崩溃。

那么我们如何来修改这段代码呢？既然传值调用不行，那么我们可以试试传址调用，把str地址传过去，用二级指针接受，然后赋值给*p即str，修改如下：

void GetMemory(char**p)
{
*p = (char *)malloc(100);
}
void Test(void)
{
char *str = NULL;
GetMemory(&str);
strcpy(str, "hello world");
printf(str);
}

int main()
{
   Test();
   return 0;
}

题目二：

请问运⾏Test函数会有什么样的结果？

char *GetMemory(void)
{
char p[] = "hello world";
return p;
}
void Test(void)
{
char *str = NULL;
str = GetMemory();
printf(str);
}

int main()
{
   Test();
   return 0;
}
​

 运行上面代码：

 

其实这个题目相对来说比较好理解，p数组是GetMemory函数内部的局部创建的数组，当出了GetMemory函数内部，p数组内存就已经还给操作系统了，当我们再用str访问时，此时str就是野指针，属于非法访问。

题目三：

请问运⾏Test函数会有什么样的结果？

void GetMemory(char **p, int num)
{
*p = (char *)malloc(num);
}
void Test(void)
{
char *str = NULL;
GetMemory(&str, 100);
strcpy(str, "hello");
printf(str);
}

int main()
{
   Test();
   return 0;
}

 运行结果如下：

 其实这个代码并没有什么太大问题，唯一不足的地方就是没有free，可能会造成内存泄漏的问题。

题目四：

请问运⾏Test函数会有什么样的结果？

void Test(void)
{
char *str = (char *) malloc(100);
strcpy(str, "hello");
free(str);
if(str != NULL)
{
strcpy(str, "world");
printf(str);
}
}
int main()
{
   Test();
   return 0;
}

运行结果如下：

这个代码的问题是在申请了一块空间，并将hello放到str中，但是我们接着free释放了这块内存，相当于这块内存还给了操作系统，我们就没有访问权限了，此时str里面不为NULL进入if判断语句内部，此时strcpy将world覆盖到原来hello的位置，但这属于非法篡改内存空间。

以上就是一些相对难度不大，且比较经典的动态内存规划笔试题~