初识指针（上）：指针类型和野指针

1引言        

        从这期内容开始，与大家一起学习我们C语言独一无二的特色——指针。说起指针，可能很多人都是还没学就已经听说过其鼎鼎大名，因为有很多传言和玩笑什么的说指针很难，其实大家大可不必有畏难情绪，指针这个东西虽然确实有一定难度，但是这是基于其优秀的灵活性而衍生的一点小问题，相对于指针的优点，这一点困难实在不值一提。

        指针作为C语言独特的数据类型，是C语言经久不衰的灵魂所在，学好指针，我们才能算是学懂了C语言。下面是我找到的网络上总结的指针的优点，感觉总结的不错，分享给大家，希望大家重视指针，学好指针呀。

（1）可以提高程序的编译效率和执行速度，使程序更加简洁。

（2）通过指针被调用函数可以向调用函数处返回除正常的返回值之外的其他数据，从而实现两者间的双向通信。

（3）利用指针可以实现动态内存分配。

（4）指针还用于表示和实现各种复杂的数据结构，从而为编写出更加高质量的程序奠定基础。

（5）利用指针可以直接操纵内存地址，从而可以完成和汇编语言类似的工作。

（6）更容易实现函数的编写和调用。

        当然，凡事有利有弊，指针也是不会例外，如果对指针不能正确理解和灵活有效的应用，利用指针编写的程序也更容易隐含各式各样的错误，同时程序的可读性也会大打折扣。

2什么是指针

        我们说指就是指向，指针就是对C语言中一个特殊的数据类型起的一个形象的名字，即一个具有唯一指向性的“针”。而这个特殊的数据类型就是地址。什么是地址呢，简单说一下：

        我们的计算机要想很好地使用，那我们就要有一块内存，用来临时存储中间数据，那么假如内存就是一大块地，我们人比作数据，我们怎么去入住这块地（相当于数据存入内存）呢？肯定是在这个地皮上建造房子住进去嘛。这样一来，给内存编址就像开发商建造楼房，这里的开发商就是我们的CPU。地址线是CPU使用内存的工具，就相当于建筑工人。每一根地址线都有通电与断电两种状态，对应着我们计算机CPU所能识别的“0”和“1”。那么在标准意义的32位系统中（即CPU连接的地址线应该有32根），每个工人在建造某一间房子时都有参与和不参与两种情况（每一个地址线在编址时都有两种状态），这样建成的房子就应该是“干 没干 干 干 没干......”（编成的地址就应该是1 0 1 1 0......）,最后盖成的房子的地址就是几单元几几号，而我们内存的地址就以4位二进制为一位16进制的形式作为其地址。

        这样在我们很好地理解了地址的意义之后，我们就可以更好的理解指针。因为我们现实生活中可以根据地址找到我们的亲戚朋友，在内存中，我们也可以根据地址找到对应内存中的数据，内存中的地址就像一根指针一样，指向内存的某个位置，所以指针就是给“地址”这种特殊的数据类型起的一个名称，也就是说，指针就是地址。

        区别于指针变量，指针就是地址，而指针变量是存储指针的变量，也就是说指针是数据类型，指针变量是变量，是在内存中开辟了一块空间用来存储地址的一个变量，不过生活中其实很少区分他们俩，很少使用指针变量这个词，都是直接叫做指针，这点作为一个了解，知道指针跟指针变量其实是两个概念就行了。

3指针类型

        指针类型非常的多，其实就是我们平时用的数据类型加“*”，例如整型指针就是“int*”，字符指针就是“char*”，使用时我们也是一般根据数据类型选择相应的指针类型来用。那么不同的指针类型有什么区别呢？所有的指针都用一个类型来定义存储不行吗？下面给大家看个例子：

int main()
{
	int a = 0x11223344;
	int* pa = &a;
    //由于用的2012VS编译器，如果不使用强制类型转换会报错
	char* pb = (char*)&a;
	printf("%p\n", pa);
	printf("%p\n", pb);
	return 0;
}

运行结果：

        我们可以发现，不论是用int*还是char*类型，都能很好地保存int型的a的地址，这说明所有类型的指针都可以用来存储地址，用不同类型的指针存储地址在内存中的值是一样的。那么既然所有类型指针都可以正常存储地址，我们为什么还要把指针分为这么多类型呢，直接用一种类型不行吗？事实上当然不同的指针类型在使用上是有区别的，这会让指针更加的灵活。下面还是举例说明其不同之处：

a.步长：根据不同的指针类型，其在向前或者向后走一步的距离是不同的，int*一步4字节，char*一步1字节，double*一步8字节，即不同指针类型步长不同。

b.可访问的内存空间大小：不同类型的指针所能访问的空间大小也是对应自己的类型的，例如下代码：

        略微解释一下，0x112233344中0x是16进制，即内存中a存储的是16进制数“11223344”，当解引用以int*为指针类型存储的&a时，可以访问完整的4个字节，16进制的“11223344”的二进制补码（原码）为“00010001001000100011001101000100”，转化为十进制为“287454020”，而char*只能访问一个字节，即“01000100”，即68。

c.可操作的内存空间大小：不同类型的指针所能操作的空间大小也是对应自己的类型的，例如下代码：

int main()
{
	int arr[10] = {0};
	int* p = arr;
	for (int i = 0; i < 10; i++)
	{
		*(p+i) = 123456789;
	}
}

当arr初始化完成时： 

当运行4次for中的内容，我们可以看到以int*定义的指针变量在解引用操作时，每隔4字节指向一个位置，每个位置可以操作完整的4字节：

当我们用char*来定义指针变量在解引用操作时，每隔1字节指向一个位置，每个位置只能操作1个字节，当执行4次for中的代码，每次只能将从arr起始地址开始的一个字节赋值“123456789”的最后一个字节“15”，然后只跳过一个字节，最终执行4次修改了4个字节，即将代表arr[0]的4个字节赋值为“15151515”，即“353703189”。

总结：

a.首先指针变量作为存储地址的一种特殊变量，其可以由多种不同类型的指针来定义。

b.就存储这个功能来讲，所有不同的指针类型定义的指针变量都可以存储地址，没有什么差别。在32位系统中地址是4字节8位的16进制数构成，64位系统中地址就是8字节16位的16进制数构成，也就是说无论数据什么类型，地址的形态在同一系统下都是一样的，即所有类型的指针都可以定义变量接收任何数据的地址（指针）。

c.

4.野指针

        什么是野指针：指针指向的位置是不可知的（随机的，不正确的，没有限制的）。那么为什么会产生野指针，什么行为会产生野指针呢？

a.未初始化的指针：类似于我们的其他数据类型，不经初始化时其值为随机的，如果不经初始化就使用就会导致程序出现错误例如下代码，其中由于局部变量不初始化默认是随机值的性质，p就符合了指向位置是随机值的定义，即p就是野指针：

int main()
{
	int a;
	int b = a;
	int* p;
	printf("%p\n", p);
	return 0;
}

b.指针的越界访问：什么叫指针的越界访问呢？例如下代码：

int main()
{
	int arr[10] = {0};
	int* p = arr;
	for (int i = 0; i < 11; i++)
	{
		*(p+i) = i;
	}
	return 0;
}

         此代码当执行到i = 10的时候，for内表达式为“*(p + 10) = 10”，而数组arr的最后一个元素是arr[9]即p+9，也就说arr[9]后面的4个字节依旧是未知的，不确定的。所以越界后的指针是野指针。

c.指针指向的空间内容被释放：这个后边动态内存会详细说，这里简单介绍一下指针指向的空间内容被释放怎么就产生了野指针，例如下代码：

int* test()
{
	int a = 0;
	return &a;
}

int main()
{
	int* p = test();
	return 0;
}

        在这段代码中，函数test返回值为变量a的地址，但是由于变量a是函数test中的一个局部变量，它会随着函数test的调用而产生，随着函数test的执行完毕而消亡。也就是说当我们把a的地址作为返回值，存入p中时，test函数执行完毕，变量a就被释放了，那么返回值a的地址就无意义了，因为内存中这个地址已经不是a了，已经没有a了，而释放内存之后，此地址又变成了一个未知的值，所以指针指向的空间内容被释放，该指针会变成野指针。

        好了，本期咱们就先学这么多，由于野指针问题还有很多要说，所以我们放到下期来讲，如果觉得这篇文章对你有帮助欢迎收藏点赞转发，如果发现问题或者有不解之处也欢迎小伙伴们在评论区交流哦。最后喊出我们的口号“关注小白阿g，让小白不再白学！”亲爱的小伙伴们下期见。