现象:
在使用一个网络工具时,发现会概率性的挂死,经过分析定位。
原因:
是因为出现了代码出现这一行:
if(pSession->byIsConnected)
{
RMCP_Close(pSession);
free(pSession);
}
导致pSession野指针。
修改方式:
加入显式的置空pSession = NULL;
理解分析:
在pSession被free之后,该指针指向的内存空间归还给系统。pSession自己仍旧指向该空间地址,这样就导致该指针无法使用,变为野指针。
野指针:野指针指向一个已删除的对象或未申请访问受限内存区域的指针。与空指针不同,野指针无法通过简单地判断是否为 NULL避免,而只能通过养成良好的编程习惯来尽力减少。对野指针进行操作很容易造成程序错误。(来自百度百科)
网上别人的思路:
(来自CSDN)
A:
1、free只是释放了malloc所申请的内存,并不改变指针的值;
2、由于指针所指向的内存已经被释放,所以其它代码有机会改写其中的内容,相当于该指针从此指向了自己无法控制的地方,也称为野指针;
3、为了避免失误,最好在free之后,将指针指向NULL。
B:
内核通过一个红黑树来记录了空闲的内存,malloc就是从树中查找一块大小适合的内存并把地址给你,然后把这个节点从树中摘除,避免被别人分配到产生冲突。这个内存现在归你一个人用了。
free函数是把你的这个内存重新放回到红黑树中,让别人可以申请到这个内存。从逻辑上来说,你现在不能在使用这个内存了,因为它已经不属于你。但是系统的实现上目前没有做到,所以你还是能访问这个地址。
另外,系统也不会帮你覆盖内存中的数据,因为做这一个操作浪费时间,没有必要。
打一个简单的比方。你租了一套房子,后来租期到了,房子回到房东手里,或者又转租给别人。但是你拿着原来的钥匙还是能进入那套房子,虽然这个是不合法的。