野指针的成因与规避野指针的方法
一、野指针的成因
概念: 野指针就是指针指向的位置是不可知的(随机的、不正确的、没有明确限制的)
1. 指针未初始化
#include <stdio.h>
int main()
{
int *p;//局部变量指针未初始化,默认为随机值
*p = 20;
return 0;
}
上面代码中p
指针并没有初始化,导致p
指针所指向的空间非法,因此便造成了野指针。
2. 指针越界访问
#include <stdio.h>
int main()
{
int arr[10] = {0};
int *p = &arr[0];
int i = 0;
for(i=0; i<=11; i++)
{
//当指针指向的范围超出数组arr的范围时,p就是野指针
*(p++) = i;
}
return 0;
}
上述代码中,数组arr
的空间为10
,而p
指针指向了第11
块内存,这块内存操作系统并没有分配给他,而他却指向他造成了非法越界,因此形成野指针。
3. 指针指向的空间释放
#include <stdio.h>
int* test()
{
int n = 100;
return &n;
}
int main()
{
int*p = test();
printf("%d\n", *p);
return 0;
}
上述代码中的p
指针接受由test
函数返回的指针,不过在函数内创建的变量的作用域只在函数内,出函数就被销毁了,但p
指针接受了函数内的指针并进行操作,造成了非法越界。形成了野指针。
二、如何规避野指针
1.指针初始化
如果明确知道指针指向哪里就直接赋值地址,如果不知道指针应该指向哪里,可以给指针赋值NULL
.
NULL
是C语言中定义的一个标识符常量,值是0
,0
也是地址,这个地址是无法使用的,读写该地址会报错。
#ifdef __cplusplus
#define NULL 0
#else
#define NULL ((void *)0)
#endif
初始化如下:
#include <stdio.h>
int main()
{
int num = 10;
int*p1 = #
int*p2 = NULL;
return 0;
}
2.小心指针越界
一个程序向内存申请了哪些空间,通过指针也就只能访问哪些空间,不能超出范围访问,超出了就是越界访问。
3.指针变量不再使用时,及时置NULL,指针使用之前检查有效性
- 当指针变量指向一块区域的时候,我们可以通过指针访问该区域,后期不再使用这个指针访问空间的时候,我们可以把该指针置为
NULL
。因为约定俗成的一个规则就是:只要是NULL
指针就不去访问,同时使用指针之前可以判断指针是否为NULL
。- 我们可以把野指针想象成野狗,野狗放任不管是非常危险的,所以我们可以找一棵树把野狗拴起来,就相对安全了,给指针变量及时赋值为
NULL
,其实就类似把野狗栓前来,就是把野指针暂时管理起来。- 不过野狗即使拴起来我们也要绕着走,不能去挑逗野狗,有点危险;对于指针也是,在使用之前,我们也要判断是否为
NULL
,看看是不是被拴起来起来的野狗,如果是不能直接使用,如果不是我们再去使用。
#include<stdio.h>
int main()
{
int arr[10] = {1,2,3,4,5,67,7,8,9,10};
int *p = &arr[0];
for(i=0; i<10; i++)
{
*(p++) = i;
}
//此时p已经越界了,可以把p置为NULL
p = NULL;
//下次使用的时候,判断p不为NULL的时候再使用
//...
p = &arr[0];//重新让p获得地址
if(p != NULL) //判断
{
//...
}
return 0;
}
4.避免返回局部变量的地址
如造成野指针的第3个例⼦。