Day 1：C语言中的野指针（Dangling Pointer）-CSDN博客

本文链接：https://blog.csdn.net/PengWon/article/details/148551463

1. 原理与细节讲解

野指针是指向“无效”内存区域的指针。常见情形有：

指针未初始化，内容随机，指向不可预知的位置。
指针指向的内存已被释放（如free()后），但指针没被置为NULL，仍然可以被访问。
指针超出作用域，指向的局部变量已销毁。

在C语言中，指针本身只是一个内存地址，编译器不会自动检查其有效性，使用野指针会导致未定义行为，如程序崩溃、数据损坏、严重安全漏洞等。

2. 典型陷阱/缺陷

陷阱举例：

未初始化的指针直接使用

int *p;       // 未初始化
*p = 10;      // 错误！p指向未知内存

释放后继续使用指针

int *p = malloc(sizeof(int));
free(p);
*p = 20;      // 错误！p已悬空

返回局部变量地址

int* foo() {
    int x = 5;
    return &x; // 错误！x离开作用域，地址无效
}

成因：
C语言为追求性能、灵活性，不会自动清零指针、也不会阻止你访问已释放的内存。

3. 规避方法与设计建议

指针声明后立即初始化，比如为NULL或指向有效内存。
free()后立即将指针置为NULL，防止悬空访问。
避免返回局部变量地址，如果需要返回数据，用static变量或动态分配内存。
使用静态分析工具（如clang-analyze, valgrind）检测野指针问题。
采用RAII思想（资源即对象生命周期），在C中可以用结构体和明确的析构函数管理资源。

4. 代码示例

错误代码示例

#include <stdio.h>
#include <stdlib.h>
void test() {
    int *p;
    *p = 100;   // 未初始化，野指针
    printf("%d\n", *p);
}

void test2() {
    int *p = malloc(sizeof(int));
    free(p);
    *p = 200;   // 已释放，野指针
    printf("%d\n", *p);
}

int* test3() {
    int x = 300;
    return &x; // 返回局部变量地址
}

正确代码示例

#include <stdio.h>
#include <stdlib.h>
void test() {
    int *p = NULL;
    // 检查是否为空
    if (p != NULL) {
        *p = 100;
        printf("%d\n", *p);
    }
    // 或直接分配内存
    p = malloc(sizeof(int));
    if (p) {
        *p = 100;
        printf("%d\n", *p);
        free(p);
        p = NULL; // 释放后置NULL
    }
}

int* test3() {
    int *ret = malloc(sizeof(int)); // 动态分配
    if (ret) {
        *ret = 300;
    }
    return ret;
}

5. 底层原理

指针只是地址，内容随机，不初始化就可能指向任意内存。
free()并不清零指针，只是通知操作系统该内存可再分配，原位置可能被复用。
局部变量存于栈，函数返回后栈帧销毁，原地址内容不可预测。

6. 图示

7. 总结与建议

野指针是C语言中最隐蔽的bug来源之一。它可以导致数据损坏、难以调试的崩溃、甚至安全漏洞。指针一定要初始化，资源释放后要置NULL，避免返回局部地址。
养成良好的“指针管理”习惯，多用工具进行检测，写关键代码时反复review与测试。不要侥幸依赖“没出错就是对的”，因为野指针的危害往往是潜伏的。

实际开发建议：