c二级指针原理

1…..这是一些简单程序

[cpp] view plain copy
void _test(char*input)
{
printf(“%lu\n”, input);
input = (char *)malloc(strlen(input) +1);
printf(“%lu\n”, input); //3748176，随机的
input[0] = ‘h’;
input[1] = ‘e’;
input[2] = ‘\0’;
}
int main()
{
char *s = “China”;
_test(s);
printf(“%s\n”, s);
}
首先，看这个函数，本意是想通过被调函数_test（）来改变实参s的值，即希望输出”he”，但是，输出结果还是为China。

通过上面的分析，很明显这是传值，形参的改变不会影响到实参。如果要通过形参的改变影响到实参，必须要传址。

即&s。所以只能用指针的指针或指针的引用来改变。

例5：

[cpp] view plain copy
void _test(char**input)
{
input = (char )malloc(10);
char *dst = *input;
dst[0] = ‘h’;
dst[1] = ‘e’;
dst[2] = ‘\0’;
}
int main()
{
char *s = 0;
_test(&s);
printf(“%s\n”, s);
}
这样改过之后，输出的结果就是“he”了。来分析下，为什么二级指针就可以改变实参的内容，在被调函数里面，开辟了新的空间，是赋值给实参的地址的。而不像是前面那个函数，赋值给实参这个值。所以针对地址的改变会改变实参，而针对值的改变不会影响到实参。

在测试中，曾错误的写了下面的代码

例6：

[cpp] view plain copy
void _test(char**input)
{
input = (char )malloc(10);
//char *dst = *input;
*input[0] = ‘h’;
*input[1] = ‘e’;
*input[2] = ‘\0’;
}

int main()
{
char *s = 0;
_test(&s);
printf(“%s\n”, s);
}
最后的输出：

错误的原因是：**input是个二级指针，相当于行指针，*input[1]相当于下移了一行的位置，所以会出现访问错误。

改写成下面这样就正常了

例7：

[cpp] view plain copy
void _test(char**input)
{
input = (char )malloc(10);
//char *dst = *input;
input[0][0] = ‘h’;
input[0][1] = ‘e’;
input[0][2] = ‘\0’;
}
还有再改写的过程中，改写成下面这样为什么会出错

例8：

[cpp] view plain copy
void _test(char**input)
{
input = (char **)malloc(10);
//char *dst = *input;
input[0][0] = ‘h’;
input[0][1] = ‘e’;
input[0][2] = ‘\0’;
}

int main()
{
char *s = 0;
_test(&s);
printf(“%s\n”, s);
}
分析下：这里分配空间给input，注意和前面那个例子的区别，这时候赋值是赋给形参这个变量的，虽说实参传递给形参的时候是传址， 但是，在被调函数中，只是把形参给指向了其他内存单元，在其他内存单元的操作并不影响实参。

这里一定要跟input =(char)malloc(10)区别开，这里的内存分配是作用与实参地址的。可以类比下例4.

void main()
{
char *p=NULL;
myMalloc(p); //这里的p实际还是NULL,p的值没有改变，为什么？
if(p) free(p);
}
void myMalloc(char *s) //我想在函数中分配内存,再返回
{
s=(char *) malloc(100);
}
myMalloc(p)的执行过程:

分配一个临时变量char *s，s的值等于p，也就是NULL，但是s占用的是与p不同的内存空间。此后函数的执行与p一点关系都没有了！只是用p的值来初始化s。
然后s=(char *) malloc(100)，把s的值赋成malloc的地址，对p的值没有任何影响。p的值还是NULL。
注意指针变量只是一个特殊的变量，实际上它存的是整数值，但是它是内存中的某个地址。通过它可以访问这个地址。
程序2：

1

2

3

4

5

6

7

8

9

10
void myMalloc(char **s)
{
s=(char ) malloc(100);
}
void main()
{
char *p=NULL;
myMalloc(&p); //这里的p可以得到正确的值了
if(p) free(p);
}
程序2是正确的，为什么呢？看一个执行过程就知道了：
myMalloc(&p);将p的地址传入函数，假设存储p变量的地址是0x5555，则0x5555这个地址存的是指针变量p的值，也就是Ox5555指向p。
调用的时候同样分配一个临时变量char **s，此时s 的值是&p的值也就是0x5555，但是s所占的空间是另外的空间，只不过它所指向的值是一个地址：Ox5555。
s=(char ) malloc(100);这一句话的意思是将s所指向的值，也就是0x5555这个位置上的变量的值赋为(char ) malloc(100)，而0x5555这个位置上存的是恰好是指针变量p，这样p的值就变成了(char ) malloc(100)的值。即p的值是新分配的这块内存的起始地址。

这个问题理解起来有点绕，关键是理解变量作函数形参调用的时候都是要分配一个副本，不管是传值还是传址。传入后就和形参没有关系了，它不会改变形参的值。myMalloc(p)不会改变p的值，p的值当然是 NULL，它只能改变p所指向的内存地址的值。但是myMalloc(&p)为什么就可以了，它不会改变(&p)的值也不可能改变，但是它可以改变(&p)所指向内存地址的值，即p的值。

你要弄清楚的是指针变量和指针所指的变量（可能是一片内存）。
指针变量和普通变量一样存储的，
如int *p; int i; p和i都是变量，都占用一个字的内存，都可
这样就可以很好解释input = (char)malloc(10)和input = (char **)malloc(10)的区别了。

假设input这个二级指针本身在内存的位置为0x1000,它指向的值是p的内存位置就是0x5555,，input = (char )malloc(10)；这一句话的意思是将input本身，也就是0x1000这个位置上的变量的值赋为(char**)malloc(100)。这个位置本来是0x5555，存储的是指针变量p。所以input就不指向p了，对input所做的任何操作都不会影响到p.

而input = (char)malloc(10)；这一句话的意思是将input所指向的值，也就是0x5555这个位置上的变量的值赋为（char*）malloc(10)。而0x5555这个位置上存储的恰好是指针变量p,这样p的值就变为了(char*)malloc(10).即p的值是新分配的这块内存的起始地址。对这块内存的操作会影响到p。