野指针:一个指针在free之后没有被赋值成NULL。
造成野指针的原因:在函数free(p)中只是将P指针的值传递给了函数,仅仅是释放了形参的值,实参的值并没有改变,
并且malloc函数在操作系统分配的时候是顺序分配(比如释放了的p原本使用的地址为2000,
那么下一次malloc分配的地址就是这个2000),如果继续对p进行解引用的话,
会连同下一次动态分配的指针所指向的值一同改变。
举个栗子:
#include<stdio.h>
#include<stdlib.h>
int main (void)
{
int *p,*p1,*p2;
p = (int *)malloc(4);
*p = 1;
printf("p分配到的地址是:%X\n",p);
p1 = (int *)malloc(4);
*p1 = 2;
free(p);
printf("p释放之后p中存储的地址是:%X\n",p);
p2 = (int *)malloc(4);
printf("p2分配到的地址是:%X\n",p2);
*p = 3;
printf("*p=%d *p2=%d",*p,*p2);
return 0;
}
/*
输出结果:
-----------------
p分配到的地址是:C013E0
p释放之后p中存储的地址是:C013E0
p2分配到的地址是:C013E0
*p=3 *p2=3
*/
为了避免这个问题:在free(p)之后紧跟p=NULL;
因为内存中地址0不能读也不能写。