基于C語言中野指針的深入解析
更新時間：2013年07月11日 11:15:40 作者：
“野指針”不是NULL指針，是指向“垃圾”內存的指針。人們一般不會錯用NULL指針，因為用if語句很容易判斷。但是“野指針”是很危險的，if語句對它不起作用
“野指針”的成因主要有兩種：
（1）指針變量沒有被初始化。任何指針變量剛被創(chuàng)建時不會自動成為NULL指針，它的缺省值是隨機的，它會亂指一氣。所以，指針變量在創(chuàng)建的同時應當被初始化，要么將指針設置為NULL，要么讓它指向合法的內存。例如
char *p = NULL;
char *str = (char *) malloc(100);
（2）指針p被free或者delete之后，沒有置為NULL，讓人誤以為p是個合法的指針。參見7.5節(jié)。
別看free和delete的名字惡狠狠的（尤其是delete），它們只是把指針所指的內存給釋放掉，但并沒有把指針本身干掉。
用調試器跟蹤示例7-5，發(fā)現(xiàn)指針p被free以后其地址仍然不變（非NULL），只是該地址對應的內存是垃圾，p成了“野指針”。如果此時不把p設置為NULL，會讓人誤以為p是個合法的指針。
如果程序比較長，我們有時記不住p所指的內存是否已經(jīng)被釋放，在繼續(xù)使用p之前，通常會用語句if (p != NULL)進行防錯處理。很遺憾，此時if語句起不到防錯作用，因為即便p不是NULL指針，它也不指向合法的內存塊。
char *p = (char *) malloc(100);
strcpy(p, “hello”);
free(p); // p 所指的內存被釋放，但是p所指的地址仍然不變
…
if(p != NULL) // 沒有起到防錯作用
{
strcpy(p, “world”); // 出錯
}
示例7-5 p成為野指針
（3）指針操作超越了變量的作用范圍。這種情況讓人防不勝防，示例程序如下：
class A
{
public:
void Func(void){ cout << “Func of class A” << endl; }
};
void Test(void)
{
A *p;
{
A a;
p = &a; // 注意 a 的生命期
}
p->Func(); // p是“野指針”
}
函數(shù)Test在執(zhí)行語句p->Func()時，對象a已經(jīng)消失，而p是指向a的，所以p就成了“野指針”。但奇怪的是我運行這個程序時居然沒有出錯，這可能與編譯器有關。
實例程序：
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
char *p = NULL;
p = (char*)malloc(sizeof(char)*100);
printf("指針p的地址是：%p\n", p);
strcpy(p, "Hello");
printf("%s\n", p);
free(p);
printf("指針p的地址是：%p\n", p);
system("PAUSE");
return 0;
}
運行截圖如下：
可以看出，雖然使用 free(p) ,釋放了p指向的地址空間，但是這個指針還是存在的，只是指向的是“垃圾”內存。
此時p的狀態(tài)就被稱為是“野指針”
（1）指針變量沒有被初始化。任何指針變量剛被創(chuàng)建時不會自動成為NULL指針，它的缺省值是隨機的，它會亂指一氣。所以，指針變量在創(chuàng)建的同時應當被初始化，要么將指針設置為NULL，要么讓它指向合法的內存。例如
復制代碼 代碼如下:
char *p = NULL;
char *str = (char *) malloc(100);
（2）指針p被free或者delete之后，沒有置為NULL，讓人誤以為p是個合法的指針。參見7.5節(jié)。
別看free和delete的名字惡狠狠的（尤其是delete），它們只是把指針所指的內存給釋放掉，但并沒有把指針本身干掉。
用調試器跟蹤示例7-5，發(fā)現(xiàn)指針p被free以后其地址仍然不變（非NULL），只是該地址對應的內存是垃圾，p成了“野指針”。如果此時不把p設置為NULL，會讓人誤以為p是個合法的指針。
如果程序比較長，我們有時記不住p所指的內存是否已經(jīng)被釋放，在繼續(xù)使用p之前，通常會用語句if (p != NULL)進行防錯處理。很遺憾，此時if語句起不到防錯作用，因為即便p不是NULL指針，它也不指向合法的內存塊。
復制代碼 代碼如下:
char *p = (char *) malloc(100);
strcpy(p, “hello”);
free(p); // p 所指的內存被釋放，但是p所指的地址仍然不變
…
if(p != NULL) // 沒有起到防錯作用
{
strcpy(p, “world”); // 出錯
}
示例7-5 p成為野指針
（3）指針操作超越了變量的作用范圍。這種情況讓人防不勝防，示例程序如下：
復制代碼 代碼如下:
class A
{
public:
void Func(void){ cout << “Func of class A” << endl; }
};
void Test(void)
{
A *p;
{
A a;
p = &a; // 注意 a 的生命期
}
p->Func(); // p是“野指針”
}
函數(shù)Test在執(zhí)行語句p->Func()時，對象a已經(jīng)消失，而p是指向a的，所以p就成了“野指針”。但奇怪的是我運行這個程序時居然沒有出錯，這可能與編譯器有關。
實例程序：
復制代碼 代碼如下:
#include <stdio.h>
#include <stdlib.h>
int main(int argc, char *argv[])
{
char *p = NULL;
p = (char*)malloc(sizeof(char)*100);
printf("指針p的地址是：%p\n", p);
strcpy(p, "Hello");
printf("%s\n", p);
free(p);
printf("指針p的地址是：%p\n", p);
system("PAUSE");
return 0;
}
運行截圖如下：
可以看出，雖然使用 free(p) ,釋放了p指向的地址空間，但是這個指針還是存在的，只是指向的是“垃圾”內存。
此時p的狀態(tài)就被稱為是“野指針”
相關文章
這篇文章主要為大家詳細介紹了C語言實現(xiàn)出棧序列合法性判定，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-05-05
這篇文章主要介紹了C語言中的程序環(huán)境與預處理詳情，文章圍繞主題展開詳細的內容介紹，具有一定的參考價值，需要的朋友可以參考一下2022-07-07
C++之實現(xiàn)快速清空vector以及釋放vector內存
這篇文章主要介紹了C++之實現(xiàn)快速清空vector以及釋放vector內存方式,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-08-08
這篇文章主要介紹了利用C語言實現(xiàn)自動發(fā)牌程序，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-12-12
本文主要介紹了Qt QFtp客戶端實現(xiàn)上傳下載文件，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-07-07
一篇文章徹底弄懂C++虛函數(shù)的實現(xiàn)機制
C++中的虛函數(shù)的作用主要是實現(xiàn)了多態(tài)的機制,基類定義虛函數(shù),子類可以重寫該函數(shù),在派生類中對基類定義的虛函數(shù)進行重寫時,需要在派生類中聲明該方法為虛方法,這篇文章主要給大家介紹了關于如何通過一篇文章徹底弄懂C++虛函數(shù)的實現(xiàn)機制,需要的朋友可以參考下2021-06-06
本文介紹了C語言中幾個常用的內存函數(shù),包括memcpy、memmove、memset、memcmp的使用方法及其模擬實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2024-11-11
這篇文章主要介紹了C程序中唯一序列號的生成實例詳解的相關資料,需要的朋友可以參考下2017-06-06
這篇文章主要為大家詳細介紹了C語言實現(xiàn)三子棋游戲，棋盤可變，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2021-11-11
這篇文章主要為大家詳細介紹了C++實現(xiàn)賀卡程序，C++應用程序編寫的雪花賀卡，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-04-04