目录
一、野指针
1、野指针成因
(1)指针未初始化
#include <stdio.h>
int main()
{
int *p;//局部变量指针未初始化,默认为随机值
*p = 2;
return 0;
}
(2)指针越界访问
#include <stdio.h>
int main()
{
int arr[10] = {0};
int *p = arr;
int i = 0;
for(i=0; i<11; i++)
{
//当指针指向的范围超出数组arr的范围时,p就是野指针
*(p++) = i;
}
return 0;
}
(3)指针指向的空间释放
int* test()
{
int num = 100;
return #//出了函数,这块内存还给了操作系统
}
int main()
{
int* p = test();
*p = 200;
return 0;
}
/* 变量num为局部变量,生命周期从创建开始到出test函数结束,test函数调用结束后num会将空间还给操作系统,此时回到主函数p的地址已经被释放,此时p就是野指针。*/
2、如何规避野指针
- 指针初始化(已知指向时明确初始化;未知初始化为NULL)
- 小心指针越界
- 指针指向空间释放,及时置NULL
- 避免返回局部变量的地址
- 指针使用之前检查有效性
二、指针的运算
1、赋值运算
指针变量可以互相赋值,也可以赋值某个变量的地址,也可以赋值某个具体的地址。
int *px;
int *py=3;
px=py;//互相赋值
int a=5;
int *p=&a;//赋值a的地址
int *pz;
pz=NULL;//赋值具体地址
2、算术运算
可以进行四种算术运算:++,--,+,-
- 自增自减运算
指针每次自增(自减),表示指针指向下一个(上一个)元素的存储单元,这个运算不会影响内存中元素的实际值。
指针在递增或递减时跳跃时的字节数取决于指针所指向变量数据类型的长度(int 4个字节 char 1个字节)。
int *ptr; //假设ptr是一个指向地址为100的整型指针
ptr++; //运算完后ptr指向位置104
- 加减运算
指针变量加上或减去一个整型数,加几就是向后移动几个单元,减几就是向前移动几个单元,移动的字节由指针类型决定。
//定义三个变量,假设它们地址为连续的,分别为 4000、4004、4008
int x, y, z;
//定义一个指针,指向 x
int *px = &x;
//利用指针变量 px 加减整数,分别输出 x、y、z
printf("x = %d", *px);*
//px + 1,表示,向后移动一个单元(从 4000 到 4004)
printf("y = %d", *(px + 1));
printf("z = %d", *(px + 2));
3、关系运算
指针关系运算主要指的是指针的大小比较。可以将地址打印出来,比较指针大小。示例如下
int a[10] = { 0 };
int sz = sizeof(a) / sizeof(a[0]);
int *pa = a;
int *pb = pa + sz;
int i = 0;
for (int* parr = pa; parr < pb; parr++)
{
*parr = i++;
printf("%d ", *parr);
}