黑马程序员技术交流社区

标题: 【笔记】C语言野指针分析 [打印本页]

作者: 倾心莫若初见 时间: 2016-9-30 11:47
标题: 【笔记】C语言野指针分析
本帖最后由倾心莫若初见于 2016-12-27 10:55 编辑

1. 野指针的概念所谓的野指针，就是说指针指向的那块内存，你没有合法操作的权限，也就是指针指向非法的内存空间，这样的指针就叫做野指针。

2. 野指针产生的原因

(1) 指针变量未初始化

任何指针变量刚被创建时不会被自动置为NULL，它的缺省值是随机的，所以这块内存，所以指针变量在创建时，要么初始化让它指向一块合法的内存，要么置为NULL。

#include <stdio.h>
#include <stdlib.h>

int main(void)
{
   //int *p; //指针变量没有被初始化，值是随机的
   int a = 3;
   //int *p = NULL; //初始化时将指针置为空
   //int *p = &a; //初始化时将指针指向a
   printf("%d", p);
   return 0;
}

(2) 指针指向的内存释放后之后未置空

指针指向的内存被free或者delete释放后，指针的值仍然为刚刚被释放的那块内存的首地址，但是此时指针已经失去了对那块内存的合法访问权限，所以在free或delete一块内存后，要及时把指针置为NULL。

#include <stdio.h>
#include <stdlib.h>

int main(void)
{
int *p = NULL;
printf("before malloc p:%d\n", p);

p = (int)malloc(sizeof(int)); //malloc一块新内存，让p指向这块内存
printf("after malloc p:%d\n", p); //打印p的值

*p = 3;
printf("*p:%d\n", *p); //打印p指向的那块内存空间的值

free(p); //释放p指向的那块内块空间
printf("after free p:%d\n", p);
// 注意：此时p中的值没有发生变化，但是free内存后已经失去了对堆上那块内存的合法操作性
*p = 4; //非法向内存中赋值，程序可能会崩溃
printf("*p:%d\n", *p);

return 0;
}

(3) 指针操作超越变量作用域

不要返回指向栈内存的指针或引用，因为栈内存在函数结束时会被释放。

#include <stdio.h>
#include <stdlib.h>

char *getStr()
{
      char p[] = "abcdefg"; //在getStr()函数内部声明一个局部数组，p在getStr()函数的栈上
      printf("getStr %s\n", p);
      return p; //返回这个数组的首地址
}

int main(void)
{
      char *pStr = getStr(); //接收getStr()函数中局部数组的首地址
//注意：当getStr()函数调用结束后，它内部的局部变量就会被释放，在main函数中打印pStr时，可能会输出”abcdefg”，但不代码这样是合法的.
      printf("main %s\n", pStr); //打印pStr所指向的内存块中的值
      system("pause");
      return 0;
}

关键点：上面的程序在运行时可能并不会产生错误，但并不代表这样做是正确的，理解野指针的关键，就是指针指向的内存是否可以被合理合法访问。

3. 避免产生野指针
(1) 初始化时置 NULL
(2) 指针指向的内存释放后之后将指针置为空

精华推荐：
3分钟带你读懂C/C++学习路线
为什么来黑马程序员学C/C++？稳做IT贵族人才！
2016最新C++学习路线图（附完整视频资源）+ 笔记 + 工具 + 面试题总结！

欢迎光临黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2