野指针
指针变量中的值是非法的内存地址,进而形成野指针;
野指针不是 NULL 指针,是指向不可用内存地址的指针;
NULL 指针并无危害,很好判断,也很好调式;
C语言中无法判断一个指针所保存的地址是否合法;
野指针的由来
局部指针变量没有被初始化;
指针所指向的变量在指针之前被销毁;
使用已经释放过的指针;
进行了错误的指针运算;
进行了错误的强制类型转换;
示例如下
#include <stdio.h>
#include <malloc.h>
int main()
{
int* p1 = (int*)malloc(40);
int* p2 = (int*)1234567;
int i = 0;
for(i=0; i<40; i++)
{
*(p1 + i) = 40 - i;
}
free(p1);
for(i=0; i<40; i++)
{
p1[i] = p2[i];
}
return 0;
}
基本原则
绝不返回局部变量和局部数组的地址;
任何变量在定义后必须0初始化;
字符数组必须确认0结束符后才能成为字符串;
任何使用与内存操作相关的函数必须指定长度信息;
#include <stdio.h>
#include <string.h>
#include <malloc.h>
struct Student
{
char* name;
int number;
};
char* func()
{
char p[] = "D.T.Software";
return p;
}
void del(char* p)
{
printf("%s\n", p);
free(p);
}
int main()
{
struct Student s;
char* p = func();
strcpy(s.name, p);
s.number = 99;
p = (char*)malloc(5);
strcpy(p, "D.T.Software");
del(p);
return 0;
}
小结
内存错误是实际产品开发中最常见的问题,然而绝大多数的 bug 都可以通过遵循基本的编程原则和规范来避免。
因此,在学习的时候要牢记和理解内存操作的基本原则,目的和意义。