C语言进阶之动态内存管理

本章重点

 

• 为什么存在动态内存分配
• 动态内存函数的介绍

        malloc

        free

        calloc

        realloc

• 常见的动态内存错误
• 几个经典的笔试题
• 柔性数组

---

前言：这四个动态内存函数的头文件都是声明在 stdlib.h 中 

           free 的能力仅限于释放malloc calloc realloc 开辟的空间

---

一. 为什么存在动态内存分配

我们已经掌握的内存开辟方式有：

int val = 20;//在栈空间上开辟四个字节
char arr[10] = {0};//在栈空间上开辟10个字节的连续空间

但是上述的开辟空间的方式有两个特点：

1. 空间开辟大小是固定的。
2. 数组在申明的时候，必须指定数组的长度，它所需要的内存在编译时分配。

但是对于空间的需求，不仅仅是上述的情况。有时候我们需要的空间大小在程序运行的时候才能知道， 那数组的编译时开辟空间的方式就不能满足了。 这时候就只能试试动态存开辟了。

先看一张内存各区存放的基本情况，了解一下动态内存存储地方：

由图可知，动态内存存储在堆区

在栈区开辟的变量，是自动创建自动回收的，不需要我们释放，只有通过malloc　calloc　realloc函数开辟的空间需要我们free

二. 动态内存函数的介绍

1. malloc和free

C语言提供了一个动态内存开辟的函数：

void* malloc (size_t size);

（size_t size 无符号整型，是要开辟空间的大小，单位为字节）

这个函数向内存申请一块连续可用的空间，并返回指向这块空间的指针。

• 如果开辟成功，则返回一个指向开辟好空间的指针。
• 如果开辟失败，则返回一个NULL指针，因此malloc的返回值一定要做检查。
• 返回值的类型是 void* ，所以malloc函数并不知道开辟空间的类型，具体在使用的时候使用者自己 来决定。
• 如果参数 size 为0，malloc的行为是标准是未定义的，取决于编译器。
• 开辟成功后并不会初始化开辟成功的空间

使用该函数开辟空间的正确方法：

int main()
{
	//开辟10个整型的空间
	//int arr[10];
	int* p = (int*)malloc(40);//可以把数字写的很大，查看失败的原因
    //判断是否开辟成功
	if (NULL == p)
	{
        //开辟失败就打印失败的原因
		printf("%s\n", strerror(errno));
		return 0;
	}
	//开辟成功才使用
    //初始化
	int  i = 0;
	for (i = 0; i < 10; i++)
	{
		*(p + i) = i;
	}
    //使用
	for (i = 0; i < 10; i++)
	{
		printf("%d ", p[i]);
	}
    free(p);//释放ptr所指向的动态内存，然后ptr就会变成野指针
    ptr = NULL;//置于空指针
}

C语言提供了另外一个函数free，专门是用来做动态内存的释放和回收的，函数原型如下：

void free (void* ptr);

free函数用来释放动态开辟的内存。

• 如果参数 ptr 指向的空间不是动态开辟的，那free函数的行为是未定义的。
• 如果参数 ptr 是NULL指针，则函数什么事都不做。

举个例子：

#include <stdio.h>
#include <stdlib.h>
int main()
{
     //代码1
     int num = 0;
     scanf("%d", &num);
     int arr[num] = {0};
     //代码2
     int* ptr = NULL;
     ptr = (int*)malloc(num*sizeof(int));
     if(NULL != ptr)//判断ptr指针是否为空
     {
         int i = 0;
         for(i=0; i<num; i++)
         {
             *(ptr+i) = 0；
         }
     }
     free(ptr);//释放ptr所指向的动态内存，然后ptr就会变成野指针
     ptr = NULL;//所以这一步很有必要！非常重要！
     return 0;
}

2. calloc

C语言还提供了一个函数叫 calloc ， calloc 函数也用来动态内存分配。原型如下：

void* calloc (size_t num, size_t size);

• 函数的功能是为 num 个大小为 size 的元素开辟一块空间，并且把空间的每个字节初始化为0。
• 与函数 malloc 的区别只在于 calloc 会在返回地址之前把申请的空间的每个字节初始化为全0。
• 开辟成功返回空间的起始地址，开辟失败返回NULL，返回情况和 malloc 一样
• 使用情况和 malloc 大致一样，区别只在于前两点

举个例子：

#include <stdio.h>
#include <stdlib.h>
int main()
{
     int *p = (int*)calloc(10, sizeof(int));
     if (NULL == p)
	 {
        //开辟失败就打印失败的原因
		printf("%s\n", strerror(errno));
		return 0;
	 }
    //不需要初始化，直接使用
     for (i = 0; i < 10; i++)
	 {
		 printf("%d ", p[i]);
	 }
     //释放内存
     free(p);
     //置于空指针
     p = NULL;
     return 0;
}

所以如何我们对申请的内存空间的内容要求初始化，那么可以很方便的使用calloc函数来完成任务。

3. realloc 

• realloc函数的出现让动态内存管理更加灵活。
• 有时会我们发现过去申请的空间太小了，有时候我们又会觉得申请的空间过大了，那为了合理的时候内存，我们一定会对内存的大小做灵活的调整。那 realloc函数就可以做到对动态开辟内存大小的调整。
• 当调整空间失败，返回NULL，之前的空间还在，没有释放

注：如果第一个参数给 realloc 传的是NULL，那么和 malloc 的功能是一样的

函数原型如下：

void* realloc (void* ptr, size_t size);

• ptr 是要调整的内存地址
• size 调整之后新大小（单位为字节）
• 返回值为调整之后的内存起始位置。
• 这个函数调整原内存空间大小的基础上，还会将原来内存中的数据移动到新的空间。
• realloc在调整内存空间的是存在两种情况：

                情况1：原有空间之后有足够大的空间

                情况2：原有空间之后没有足够大的空间

情况1

当是情况1 的时候，要扩展内存就直接原有内存之后直接追加空间，原来空间的数据不发生变化。

情况2

当是情况2 的时候，原有空间之后没有足够多的空间时，扩展的方法是：在堆空间上另找一个合适大小的连续空间来使用。这样函数返回的是一个新的内存地址。 当出现情况２的时候，realloc找到另一块空间时，会先把原空间的数据给拷贝到新的空间里，然后把原空间给释放掉，不需要我们自己释放，返回新开辟内存的起始地址

由于上述的两种情况，realloc函数的使用就要注意一些。

举个例子： 

#include <stdio.h>
int main()
{
     int *ptr = (int*)malloc(100);
     if(ptr != NULL)
     {
     //业务处理
     }
     else
     {
         exit(EXIT_FAILURE);    
     }
     //扩展容量


     //代码1
     ptr = (int*)realloc(ptr, 1000);
     //这样做是有风险的，如果调整失败，就会返回NULL
 
     //代码2
     int*p = NULL;
     p = realloc(ptr, 1000);
     //判断p不为空指针再给ptr
     if(p != NULL)
     {
         ptr = p;
     }
     //业务处理
     free(ptr);
     ptr = NULL;
     return 0;
}

三. 常见的动态内存错误

1. 对NULL指针的解引用操作

void test()
{
     int *p = (int *)malloc(INT_MAX/4);
     *p = 20;//如果p的值是NULL，就会有问题
     free(p);
}

例如：

#include <stdio.h>
#include <stdlib.h>
#include <limits.h>

int main()
{
	int* p = (int*)malloc(INT_MAX);//INT_MAX是int的最大值
	
    //如果没有这一步判空，那程序会直接崩溃
    if (p == NULL)
		return 0;

	int i = 0;
	for (i = 0; i < 10; i++)
	{
		*(p + i) = i;
	}

	return 0;
}

2. 对动态开辟空间的越界访问

#include <stdlib.h>
void test()
{
     int i = 0;
     int *p = (int *)malloc(10*sizeof(int));
     if(NULL == p)
     {
         exit(EXIT_FAILURE);//失败终止代码
     }
     for(i=0; i<=10; i++)
     {
         *(p+i) = i;//当i是10的时候越界访问
     }
     free(p);
     p = NULL;
}

3. 对非动态开辟内存使用free释放

void test()
{
     int a = 10;
     int *p = &a;
     free(p);//非动态开辟的空间，不能free
     p = NULL;
}

4. 使用free释放一块动态开辟内存的一部分

void test()
{
 int *p = (int *)malloc(100);
 p++;
 free(p);//p不再指向动态内存的起始位置
}

如下更容易明白：

int main()
{
	int* p = (int*)malloc(40);
	if (p == NULL)
	{
		printf("%s\n", strerror(errno));
		return 0;
	}

	//使用内存
	int i = 0;
	//1~5
	for (i = 0; i < 5; i++)
	{
		*p = i+1;
		p++;
	}

	//释放
	free(p);
	p = NULL;
	return 0;
}

如图：

ｐ之前的空间没有释放掉

 5. 对同一块动态内存多次释放

void test()
{
     int *p = (int *)malloc(100);
     free(p);
     /*p = NULL;但是加上这行代码就不会有问题，释放空指针不会有问题*/
     free(p);//重复释放，同一块空间只能释放一次
}

6. 动态开辟内存忘记释放（内存泄漏）

void test()
{
     int *p = (int *)malloc(100);
     if(NULL != p)
     {
         *p = 20;
     }
     //free(p);//这里应该释放内存，忘记释放，就会出现内存泄露问题
}

int main()
{
     test();
     while(1);
}

或者这样释放也可以：

int* test()
{
	int* p = (int*)malloc(100);
	if (p == NULL)
	{
		return 0;
	}

    return p;
}

int main()
{
	int*　ptr = test();
	free(ptr);

	return 0;
}

忘记释放不再使用的动态开辟的空间会造成内存泄漏。

切记：

动态开辟的空间一定要释放，并且正确释放 。

四. 几个经典的笔试题

1.

void GetMemory(char *p)
{
     p = (char *)malloc(100);
}

void Test(void)
{
     char *str = NULL;
     GetMemory(str);
     strcpy(str, "hello world");
     printf(str);
}
/*
运行结果：
程序崩溃

原因：
当把str传给GetMemory()函数时，p是传值过去的，实际上只是str临时拷贝
也就是说，p虽然是指向开辟的100个空间的起始位置，但是
但是程序运行完GetMemory()函数并返回以后，p就已经被销毁了，str实际上
并没有拿到开辟空间的起始位置也就是说strcpy()本来是想把"hello world"
拷贝到开辟的100个字节的空间里，但是变成了把"hello world"拷贝到NULL里
这样做本来就会导致程序崩溃，不仅如此，最后也没有把动态申请的空间给释放
又导致内存泄漏
*/

printf(str);这行代码本来是没有问题的，因为str来是想指向"hello world"中的h，并把字符串打印出来

2.

char* GetMemory(void)
{
     char p[] = "hello world";
     return p;//返回了地址，这是大忌
}

void Test(void)
{
     char *str = NULL;
     str = GetMemory();//非法访问
     printf(str);
}
//运行结果：烫烫烫烫烫之类的乱码

返回栈空间地址的问题！

p是数组首元素的地址，返了地址，但是当函数返回以后，p这块地址就已经被收回，p就已经变成了野指针，所以返回以后，str拿到的这块地址并不属于我们，已经被收回

3.

void GetMemory(char **p, int num)
{
     *p = (char*)malloc(num);
}

void Test(void)
{
     char *str = NULL;
     GetMemory(&str, 100);
     strcpy(str, "hello");
     printf(str);
     //free(str);
}
//没有释放内存，其他没问题

4.

void Test(void)
{
     char *str = (char*) malloc(100);
     strcpy(str, "hello");
     free(str);
     //str = NULL;
     if(str != NULL)
     {
         strcpy(str, "world");
         printf(str);
     }
}
//str指向的空间已经被释放，后面因为没有把str置于NULL，导致了非法访问

五. C/C++程序的内存开辟

 C/C++程序内存分配的几个区域：

1. 栈区（stack）：在执行函数时，函数内局部变量的存储单元都可以在栈上创建，函数执行结 束时这些存储单元自动被释放。栈内存分配运算内置于处理器的指令集中，效率很高，但是 分配的内存容量有限。 栈区主要存放运行函数而分配的局部变量、函数参数、返回数据、返 回地址等。

2. 堆区（heap）：一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS（操作系统）回收 。分 配方式类似于链表。

3. 数据段（静态区）（static）存放全局变量、静态数据。程序结束后由系统释放。

4. 代码段：存放函数体（类成员函数和全局函数）的二进制代码。

有了这幅图，我们就可以更好的理解在《C语言初识》中讲的static关键字修饰局部变量的例子了。

实际上普通的局部变量是在栈区分配空间的，栈区的特点是在上面创建的变量出了作用域就销毁。

但是被static修饰的变量存放在数据段（静态区），数据段的特点是在上面创建的变量，直到程序 结束才销毁

所以生命周期变长。

六. 柔性数组

也许你从来没有听说过柔性数组（flexible array）这个概念，但是它确实是存在的。 C99 中，结构中的最后一个元素允许是未知大小的数组，这就叫做『柔性数组』成员。

例如：

typedef struct st_type
{
     int i;
     int a[0];//柔性数组成员
}type_a;

有些编译器会报错无法编译可以改成：

typedef struct st_type
{
     int i;
     int a[];//柔性数组成员
}type_a;

1. 柔性数组的特点：

• 结构中的柔性数组成员前面必须至少一个其他成员。
• sizeof 返回的这种结构大小不包括柔性数组的内存。
• 包含柔性数组成员的结构用malloc()函数进行内存的动态分配，并且分配的内存应该大于结构的大 小，以适应柔性数组的预期大小。

例如：

//code1
typedef struct st_type
{
     int i;
     int a[0];//柔性数组成员
}type_a;
printf("%d\n", sizeof(type_a));//输出的是4

2. 柔性数组的使用

//代码1
int i = 0;
type_a *p = (type_a*)malloc(sizeof(type_a)+100*sizeof(int));
//业务处理
p->i = 100;
for(i=0; i<100; i++)
{
     p->a[i] = i;
}
    free(p);

这样柔性数组成员a，相当于获得了100个整型元素的连续空间。

struct S2
{
	int n;
　int arr[];
};

int main()
{
	//printf("%d\n", sizeof(struct S1));
	struct S2* ps = (struct S2*)malloc(sizeof(struct S2) + 40);
	ps->n = 100;
	int i = 0;
	for (i = 0; i < 10; i++)
	{
		ps->arr[i] = i;
	}
	//增容
	struct S2* ptr = (struct S2*)realloc(ps, sizeof(struct S2)+80);
	if (ptr == NULL)
	{
		return 0;
	}
	else
	{
		ps = ptr;
	}
	//释放
	free(ps);
	ps = NULL;

	return 0;
}

3. 柔性数组的优势

上述的 type_a 结构也可以设计为：

//代码2
typedef struct st_type
{
     int i;
     int *p_a;
}type_a;

    type_a *p = (type_a *)malloc(sizeof(type_a));
    p->i = 100;
    p->p_a = (int *)malloc(p->i*sizeof(int));
    //业务处理
    for(i=0; i<100; i++)
    {
         p->p_a[i] = i;
    }
    //释放空间
    free(p->p_a);
    p->p_a = NULL;
    free(p);
    p = NULL;

上述代码1和代码2可以完成同样的功能，但是方法1的实现有两个好处：

第一个好处是：方便内存释放

如果我们的代码是在一个给别人用的函数中，你在里面做了二次内存分配，并把整个结构体返回给 用户。用户调用free可以释放结构体，但是用户并不知道这个结构体内的成员也需要free，所以你 不能指望用户来发现这个事。所以，如果我们把结构体的内存以及其成员要的内存一次性分配好 了，并返回给用户一个结构体指针，用户做一次free就可以把所有的内存也给释放掉。

第二个好处是：这样有利于访问速度

连续的内存有益于提高访问速度，也有益于减少内存碎片。（其实，我个人觉得也没多高了，反正你跑不了要用做偏移量的加法来寻址）

扩展阅读：

C语言结构体里的成员数组和指针 | 酷 壳 - CoolShell