关于memset,malloc以及free后的野指针误区详解

1.首先来看看memset这个函数 void *memset(void *s, int c, size_t n);
memset函数的功能是将一段内存初始化为某个特定的值，并且初始化内存是以内存为单位的。
memset一般用来将内存初始化为0，如果我们将一段内存初始化为1或者其他值得话就要慎用了。
我们看个最直接的 memset例子就很清楚了。

#include<stdio.h>
#include<stdlib.h>
#include<string.h>

int main(void)
{
	unsigned int a[2];
	memset(a,1,2*sizeof(int));
	printf("a:%d\n",a[0]);
}

最后运行的结果为16843009，只是因为memset在初始化的时候是以字节为单位进行初始化的，由于在32的系统中int是四个字节，因此a[0]的值初始化为0x01010101=16843009。
如果将数组类型改为char型的初始化为1则不会出现问题。

2.malloc函数原型为void *malloc(size_t size)，一般用来给指针申请内存的，申请的内存存在堆里面，这个申请的内存必须手动释放系统不会自主释放。
我们在使用malloc申请内存时，可能申请的内存已经使用过，因此我们在申请完有效内存后我们要习惯性的将内存清0，避免不必要的错误。

int *ptr;
ptr = (int *)malloc(1024*sizeof(int));
memset(ptr,0,1024*sizeof(int));

3.最后我们来看看free函数的误区
free函数原型为：void free(void *ptr);
free 和delete函数在使用时，它们只是把指针所指的内存给释放掉，但并没有把指针本身干掉。
用调试器跟踪示例程序，发现指针p 被free 以后其地址仍然不变（非NULL），只是该地址对应的内存是垃圾，p 成了“野指针”。如果此时不把p 设置为NULL，会让人误以为p 是个合法的指针。

如果程序比较长，我们有时记不住p 所指的内存是否已经被释放，在继续使用p 之前，通常会用语句if (p != NULL)进行防错处理。很遗憾，此时if 语句起不到防错作用，因为即便p 不是NULL 指针，它也不指向合法的内存块。

char *p = (char *) malloc(100);
strcpy(p, “hello”);
free( p ); // p 所指的内存被释放，但是p 所指的地址仍然不变
…
if(p != NULL) // 没有起到防错作用
{
strcpy(p, “world”); // 出错
}

函数体内的局部变量在函数结束时自动消亡。很多人误以为上面示例是正确的。理由是p 是局部的指针变量，它消亡的时候会让它所指的动态内存一起完蛋。这是错觉！

void Func(void)
{
char *p = (char *) malloc(100); // 动态内存会自动释放吗？
}
上述例子，试图让动态内存自动释放
我们发现指针有一些“似是而非”的特征：
（1）指针消亡了，并不表示它所指的内存会被自动释放。
（2）内存被释放了，并不表示指针会消亡或者成了NULL 指针。

如何杜绝野指针？

“野指针”不是NULL 指针，是指向“垃圾”内存的指针。人们一般不会错用NULL指针，因为用if 语句很容易判断。但是“野指针”是很危险的，if 语句对它不起作用。

“野指针”的成因主要有两种：
（1）指针变量没有被初始化。任何指针变量刚被创建时不会自动成为NULL 指针，它的缺省值是随机的，它会乱指一气。所以，指针变量在创建的同时应当被初始化，要么将指针设置为NULL，要么让它指向合法的内存。例如
char *p = NULL;
char *str = (char *) malloc(100);
（2）指针p 被free 或者delete 之后，没有置为NULL，让人误以为p 是个合法的指针。