野指针所引起的问题

今天运行程序时，遇到了一个很奇怪的问题，加了几个打印，就会出现死机的情况，去掉就能正常运行，就奇怪了，怎么会出现这种情况，最后百思不得其解，叫了同事过来看了看，最后发现原来是野指针引起的问题。

下面，对野指针作个简单的介绍一下。

定义：

“野指针”不是NULL指针，是指向“垃圾”内存的指针。人们一般不会错用NULL指针，因为用if语句很容易判断。但是“野指针”是很危险的，if语句对它不起作用。

成因：

野指针的成因主要有三种：

一、指针变量没有被初化。任何指针变量刚被创建时不会自动成为NULL指针，它的缺省值是随机的，它会乱指一气。所以，指针变量在创建的同时应当被初始化，要么让它指向合法的内存。

二、指针p被free或者delete之后，没有置为NULL，让人误以为p是个合法的指针。别看free和delete的名字恶狠狠的（尤其是delete），它们只是把指针所指的内存给释放掉，但并没有把指针本身干掉。通常会用语句if (p != NULL)进行防错处理。很遗憾，此时if语句起不到防错作用，因为即便p不是NULL指针，它也不指向合法的内存块。例：

　　char *p = (char *) malloc(100);

　　strcpy(p, “hello”);

　　free(p); // p 所指的内存被释放，但是p所指的地址仍然不变

　　if(p != NULL) // 没有起到防错作用

　　strcpy(p, “world”); // 出错

　　另外一个要注意的问题：不要返回指向栈内存的指针或引用，因为栈内存在函数结束时会被释放。

三、指针操作超越了变量的作用范围。这种情况让人防不胜防。

#include <stdio.h> 2 void test() 3 { 4 printf("test/n"); 5 } 6 int main() 7 { 8 struct A 9 { 10 void (*func)(void); 11 12 }; 13 struct A *p; 14 { 15 struct A a = {.func = test}; 16 17 p = &a; 18 } 19 p->func();//野指针： 20 } 21 ~   

所以，以后用指针时要小心，要么给他指向NULL，要么malloc一下，让它指向一个可用的空间。

 

顺便介绍一下malloc函数。

Malloc 向系统申请分配指定size个字节的内存空间。返回类型是void*类型。void* 表示未确定类型的指针。C，C++规定，void* 类型可以强制转换为任何其它类型的指针。

原型：extern void *malloc(unsigned int num_butes);

头文件：stdlib.h

功能：分配长度为num_bytes字节的内存块

返回值：如果分配成功则返回指向被分配内存的指针，否则返回空指针NULL。当内存不再使用时，应使用free()函数将内存块释放。

说明：malloc 向系统申请分配指定size个字节的内存空间。返回类型是 void* 类型。void* 表示未确定类型的指针。C,C++规定，void* 类型可以强制转换为任何其它类型的指针。

　　从函数声明上可以看出。malloc 和 new 至少有两个不同: new 返回指定类型的指针，并且可以自动计算所需要大小。比如：

　　int *p;

　　p = new int; //返回类型为int* 类型(整数型指针)，分配大小为 sizeof(int);

　　或：

　　int* parr;

　　parr = new int [100]; //返回类型为 int* 类型(整数型指针)，分配大小为 sizeof(int) * 100;

　　而 malloc 则必须由我们计算要字节数，并且在返回后强行转换为实际类型的指针。

　　int* p;

　　p = (int *) malloc (sizeof(int));

　　第一、malloc 函数返回的是 void * 类型，如果你写成：p = malloc (sizeof(int)); 则程序无法通过编译，报错：“不能将 void* 赋值给 int * 类型变量”。所以必须通过 (int *) 来将强制转换。

　　第二、函数的实参为 sizeof(int) ，用于指明一个整型数据需要的大小。如果你写成：

　　int* p = (int *) malloc (1);

　　代码也能通过编译，但事实上只分配了1个字节大小的内存空间，当你往里头存入一个整数，就会有3个字节无家可归，而直接“住进邻居家”！造成的结果是后面的内存中原有数据内容全部被清空。

　　malloc 也可以达到 new [] 的效果，申请出一段连续的内存，方法无非是指定你所需要内存大小。

　　比如想分配100个int类型的空间：

　　int* p = (int *) malloc ( sizeof(int) * 100 ); //分配可以放得下100个整数的内存空间。

　　另外有一点不能直接看出的区别是，malloc 只管分配内存，并不能对所得的内存进行初始化，所以得到的一片新内存中，其值将是随机的。

对其做一个特例补充

　　char *ptr;

　　if ((ptr = (char *)malloc(0)) == NULL)

　　puts("Got a null pointer");

　　else

　　puts("Got a valid pointer");

　　此时得到的是Got a valid pointer。把0赋给malloc能得到一个合法的指针。