6-指针知识点

6-指针

1. 指针是什么
2. 指针和指针类型
3. 野指针
4. 指针运算
5. 指针和数组
6. 二级指针
7. 指针数组

1. 指针是什么？

指针是什么？
指针理解的2个要点：

1. 指针是内存中一个最小单元的编号，也就是地址
2. 平时口语中说的指针，通常指的是指针变量，是用来存放内存地址的变量

**类比理解：**指针变量和整型变量、浮点型变量一样，也是变量，不同的地方在于指针变量存放的是内存地址，即指针变量的值是内存地址。并且无论什么类型的指针变量，所占字节都是4/8字节（win10,vs2017， 32/64位）。
总结：指针就是地址，口语中说的指针通常指的是指针变量。
那我们就可以这样理解：
内存

指针变量
我们可以通过**&（取地址操作符）取出变量的内存起始地址**，把地址可以存放到一个变量中，这个变量就是指针变量

#include <stdio.h>
int main()
{
	int a = 10;//在内存中开辟一块空间
	int *p = &a;//这里我们对变量a，取出它的地址，可以使用&操作符。
	   //a变量占用4个字节的空间，这里是将a的4个字节的第一个字节的地址存放在p变量中，p就是一个指针变量。
	printf("%p\n", p);   // 指针变量p的值，为指向变量a的内存地址  0093F850
	printf("%d\n", *p);  // 指着变量p所指向的地址上存放变量a的值  10
	printf("%p\n", &p);  // 指着变量p本身的内存地址   0093F844
	
	return 0;
}

总结：
指针变量，用来存放地址的变量。（存放在指针中的值都被当成地址处理）。

那这里的问题是：
一个小的单元到底是多大？（1个字节）
如何编址？
经过仔细的计算和权衡我们发现一个字节给一个对应的地址是比较合适的。
对于32位的机器，假设有32根地址线，那么假设每根地址线在寻址的时候产生高电平（高电压）和低电平（低电压）就是（1或者0）；

那么32根地址线产生的地址就会是：
00000000 00000000 00000000 00000000
00000000 00000000 00000000 00000001
…
11111111 11111111 11111111 11111111
这里就有2的32次方个地址。
每个地址标识一个字节，那我们就可以给 （2^32 Byte == 2^32/1024KB == 2^32/1024/1024MB ==
2^32/1024/1024/1024GB == 4GB） 4G的空闲进行编址。
同样的方法，那64位机器，如果给64根地址线，那能编址多大空间，自己计算。

这里我们就明白：
在32位的机器上，地址是32个0或者1组成二进制序列，那地址就得用4个字节的空间来存储，（1个字节是8个比特位(0/1)，所以得用4个字节才能等于32=4X8）所以一个指针变量的大小就应该是4个字节。
那如果在64位机器上，如果有64个地址线，那一个指针变量的大小是8个字节，（1个字节是8个比特位(0/1)，所以得用8个字节才能等于64=8X8）才能存放一个地址。

总结：
指针是用来存放地址的，地址是唯一标示一块地址空间的。
指针的大小在32位平台是4个字节，在64位平台是8个字节。

2. 指针和指针类型

这里我们在讨论一下：指针的类型
我们都知道，变量有不同的类型，整形，浮点型等。那指针有没有类型呢？
准确的说：有的。
当有这样的代码：

int num = 10; 
p = #

要将&num（num的地址）保存到p中，我们知道p就是一个指针变量，那它的类型是怎样的呢？
我们给指针变量相应的类型。

char  *pc = NULL;
int   *pi = NULL;
short *ps = NULL;
long  *pl = NULL;
float *pf = NULL;
double *pd = NULL;

这里可以看到，指针的定义方式是： type + * 。
其实：
char* 类型的指针是为了存放 char 类型变量的地址。
short* 类型的指针是为了存放 short 类型变量的地址。
int* 类型的指针是为了存放 int 类型变量的地址。

那指针类型的意义是什么？

2.1 指针±整数

#include <stdio.h>
//演示实例
int main()
{
	int n = 10;
	char *pc = (char*)&n;  //强制类型转换 整型地址 转为 字符地址
	int *pi = &n;

	printf("%p\n", &n);  // 00AFFE08
	printf("%p\n", pc);  // 00AFFE08
	printf("%p\n", pc + 1);  // 00AFFE09   pc+1 字符指针+1，地址就+1
	printf("%p\n", pi);  // 00AFFE08
	printf("%p\n", pi + 1);  // 00AFFE0C  pi+1 整型指针+1，地址就 +4
	
	return 0;
}

总结：指针的类型决定了指针向前或者向后走一步有多大（距离）。
因为指针+1或者-1相当于指向前一个或后一个相同类型的变量地址。

2.2 指针的解引用

//演示实例
#include <stdio.h>
int main()
{
 	int n = 0x11223344;
 	char *pc = (char *)&n;
 	int *pi = &n;
 	*pc = 0;   //重点在调试的过程中观察内存的变化。
 	*pi = 0;   //重点在调试的过程中观察内存的变化。
 	return 0;
}

总结：
指针的类型决定了，对指针解引用的时候有多大的权限（能操作几个字节）。
比如： char* 的指针解引用就只能访问一个字节，而 int* 的指针的解引用就能访问四个字节。

3. 野指针

概念： 野指针就是指针指向的位置是不可知的（随机的、不正确的、没有明确限制的）

3.1 野指针成因

1. 指针未初始化

#include <stdio.h>
int main()
{ 
	int *p;//局部变量指针未初始化，默认为随机值
	*p = 20;
	return 0; 
}

2. 指针越界访问

#include <stdio.h>
int main()
{
    int arr[10] = {0};
    int *p = arr;
    int i = 0;
    for(i=0; i<=11; i++)
   {
        //当指针指向的范围超出数组arr的范围时，p就是野指针
        *(p++) = i;
   }
    return 0; 
 }

3. 指针指向的空间释放
这里放在动态内存开辟的时候讲解，这里可以简单提示一下。

3.2 如何规避野指针

1. 指针初始化
2. 小心指针越界
3. 指针指向空间释放即使置NULL
4. 避免返回局部变量的地址
5. 指针使用之前检查有效性

#include <stdio.h>
int main()
{
    int *p = NULL;
    //....
    int a = 10;
    p = &a;
    if(p != NULL)  // 检查指针的有效性
   {
        *p = 20;
   }
    return 0; 
}

4. 指针运算

指针± 整数
指针-指针
指针的关系运算

4.1 指针±整数

#define N_VALUES 5
float values[N_VALUES];
float *vp;
//指针+-整数；指针的关系运算 指向下一个元素，解引用就是下一个元素的值
for (vp = &values[0]; vp < &values[N_VALUES];)
{
	*vp++ = 0; 
}

4.2 指针-指针

#include <stdio.h>

int my_strlen(char *s) {
	char *p = s;
	while (*p != '\0')
		p++;
	return p - s;
}

int main()
{

	//char cstr[10] = "abcd";  //默认添加\0
	char cstr[10] = "abcd\0"; //显示添加\0
	int strLen = my_strlen(cstr);
	printf("%d\n", strLen);  // 4

	return 0;
}

4.3 指针的关系运算

for(vp = &values[N_VALUES]; vp > &values[0];)
{
    *--vp = 0; 
}

代码简化, 这将代码修改如下：

for(vp = &values[N_VALUES-1]; vp >= &values[0];vp--) 
{
    *vp = 0; 
}

实际在绝大部分的编译器上是可以顺利完成任务的，然而我们还是应该避免这样写，因为标准并不保证它可行。

标准规定：
允许指向数组元素的指针与指向数组最后一个元素后面的那个内存位置的指针比较，但是不允许与指向第一个元素之前的那个内存位置的指针进行比较。

5. 指针和数组

我们看一个例子：

#include <stdio.h>
int main()
{
 	int arr[10] = {1,2,3,4,5,6,7,8,9,0};
    printf("%p\n", arr); // 数组名就是数组首元素的地址  0058FBC0
    printf("%p\n", &arr[0]);  //数组首元素地址  0058FBC0
    return 0; 
}

可见数组名和数组首元素的地址是一样的。
结论：数组名表示的是数组首元素的地址。（2种情况除外，数组章节讲解了! 1）、sizeof(arr)求的是数组的长度，2）、&arr取的是数组的整个地址）
那么这样写代码是可行的：

int arr[10] = {1,2,3,4,5,6,7,8,9,0};
int *p = arr; //p存放的是数组首元素的地址

既然可以把数组名当成地址存放到一个指针中，我们使用指针来访问一个就成为可能。
例如：

#include <stdio.h>
int main()
{
    int arr[] = {1,2,3,4,5,6,7,8,9,0};
    int *p = arr; //指针存放数组首元素的地址
    int sz = sizeof(arr)/sizeof(arr[0]);
    for(int i=0; i<sz; i++)
   {
        printf("&arr[%d] = %p   <====> p+%d = %p\n", i, &arr[i], i, p+i);
   }
    return 0; 
}

所以 p+i 其实计算的是数组 arr 下标为i的地址。
那我们就可以直接通过指针来访问数组。

int main()
{
	 int arr[] = { 1, 2, 3, 4, 5, 6, 7, 8, 9, 0 };
	 int *p = arr; //指针存放数组首元素的地址
	 int sz = sizeof(arr) / sizeof(arr[0]);
	 int i = 0;
	 for (i = 0; i<sz; i++)
		 {
		 	printf("%d ", *(p + i));
		 }
	 return 0;
}

6. 二级指针

指针变量也是变量，是变量就有地址，那指针变量的地址存放在哪里？这就是 二级指针 。

对于二级指针的运算有：
*ppa 通过对ppa中的地址进行解引用，这样找到的是 pa ， *ppa 其实访问的就是 pa .
**ppa 先通过 *ppa 找到 pa ,然后对 pa 进行解引用操作： *pa ，那找到的是 a .

#include <stdio.h>
int main()
{
	int a = 10;
	int *pa = &a;
	int **ppa = &pa;  //二级指针

	printf("%d ", a);  // 10   a的值
	printf("%d ", *pa);  // 10  解引用操作* 指针变量pa 就得到变量a的值

	printf("%p ", &a);  // 00D2FD1C   取地址操作& 就得到变量a的地址 
	printf("%p ", pa);  // 00D2FD1C   pa的值 就是变量a的地址（指针变量存放的是地址）
		
	printf("%p ", &pa);  // 00D2FD10  pa的地址  就是指针本身也需要存储，所以它也有一个内存地址
	printf("%p ", ppa);  // 00D2FD10  ppa的值 二级指针

	printf("%d ", **ppa);  // 10   **ppa == *(*ppa) == *(pa) == a == 10  二级指针解引用
	
	**ppa = 30;
	//等价于*pa = 30;
	//等价于a = 30;
	printf("%d ", **ppa);
	printf("%d ", a);

	return 0;
}

7. 指针数组

指针数组是指针还是数组？
类比整型数组、浮点型数组就好理解了！
答案：是数组。是存放指针的数组。
数组，我们已经知道整形数组，字符数组。

int arr1[5];
char arr2[6];

那指针数组是怎样的？

int* arr3[5];//是什么？是一个存放着变量地址的数组，数组的每一个元素都是地址

arr3是一个数组，有五个元素，每个元素是一个整形指针，每个元素的大小是4个字节（32位系统）。