野指针出现以及如何避免问题

野指针定义：

指向不明确：未初始化导致指向未知甚至无操作权限的空间。

指向已释放掉内存空间：比如子函数返回值为局部变量的指针，在子函数完成时指针指向内存已经释放，随时有可能被其他进程占用，导致某些错误。

解决方法：

1、指向不明确：

声明时记得初始化就可以了，暂时不用就指向NULL。尤其要注意结构体中的指针，经常会忘记。

2、指向已释放掉的空间：

#include <stdio.h>
void main()
{
	int* fun();
	int *p,i=3,change=9;
	p=fun();
	printf("%d",*p+i); 
	printf("%d",*p);	
}

int* fun()
{
	int a[10]={1,2,3,4,5,6,7,8,9,0};
	return a;
}

以上代码中指针P指向了已经释放掉内存的a，虽然还可以读取指针指向位置的数据，但是已经不可以通过该指针对其进行赋值操作（编译时会出现

error: invalid lvalue in assignment ，即无效的左值）。这就是一个野指针，可能会导致段错误。应该避免这种指针的使用。为了避免这种情况，可以有两种方法：

1、使用全局变量；

2、使用malloc分配内存：malloc的内容，必须经过显式释放(free)，再有就是程序退出时被释放

#include <stdio.h>
#include <stdlib.h>
int main()
{
	int* fun();
	int *p,i=3,change=9;
	p=fun();
	printf("%d",*p+i); 
	printf("%d",*p);
	*p=6;	
	printf("%d",*p);
	free(p);
	p=NULL;
	return 0;
}

int * fun()
{
	int *a;
	a = (int *)malloc(10 * sizeof(int));
	if(a==NULL)
		exit(EXIT_FAILURE);
	a[0]=0;
	a[3]=3;
	return a;
}

如以上在fun子函数中通过malloc分配了堆空间内存，则即使子函数结束指针也不会变成野指针。当然，为了防止内存泄漏，一定要记得及时free。

而第一段代码给a数组分配的是栈空间，子函数一结束内存就自动释放了。

使用malloc也是有讲究的，我们应该依照下面的流程：

1.分配内存。（分配成功，返回内存的首地址；分配不成功，返回NULL）。
2.检查是否分配成功（若失败，则  exit（1） 退出程序）。
3.清空内存中的数据 （malloc分配的空间里可能存在垃圾值，因此我们需要清空，可以用到memset或bzero 函数）。
4.使用内存。
5.释放内存（free，这时ptr又变成野指针）。
6.写成NULL。

最后：malloc和free函数的使用需要使用<stdlib.h>