C语言中的野指针如何避免

ops/2025/3/6 7:19:59/

野指针（Dangling Pointer）是指指向无效内存地址的指针，使用野指针会导致程序出现未定义行为，如程序崩溃、数据损坏等。以下为你详细介绍几种常见的野指针情况：

未初始化的指针

当你声明一个指针变量，但没有对其进行初始化时，该指针会包含一个随机的、不确定的值，它指向的内存地址是未知的。使用这样的指针进行读写操作会导致不可预测的结果。

示例代码：

#include <stdio.h>int main() {int* ptr;  // 声明一个指针，但未初始化*ptr = 10; // 错误：使用未初始化的指针printf("%d\n", *ptr);return 0;
}

在上述代码中，ptr 没有被初始化，它的值是不确定的，直接对其解引用赋值会导致程序出现未定义行为。

指针所指向的内存被释放后继续使用

当使用 malloc、calloc 或 realloc 等函数动态分配内存后，如果使用 free 函数释放了这块内存，而指针仍然保留着原来的内存地址，此时该指针就变成了野指针。如果继续使用这个指针，就会访问到已经被释放的内存。

示例代码：

#include <stdio.h>
#include <stdlib.h>int main() {int* ptr = (int*)malloc(sizeof(int));if (ptr != NULL) {*ptr = 20;printf("%d\n", *ptr);free(ptr); // 释放内存// 此时ptr成为野指针*ptr = 30; // 错误：使用已经释放的内存printf("%d\n", *ptr);}return 0;
}

在上述代码中，调用 free(ptr) 释放了 ptr 所指向的内存，但之后又尝试对 ptr 解引用赋值，这会导致未定义行为。

指针超出了所指向对象的作用域

当指针指向一个局部变量，而该局部变量所在的函数执行完毕后，局部变量的内存会被自动释放。此时，指针就变成了野指针。

示例代码：

#include <stdio.h>int* getPtr() {int num = 40;return &num; // 返回局部变量的地址
}int main() {int* ptr = getPtr();// 此时ptr成为野指针，因为num已经超出作用域printf("%d\n", *ptr); // 错误：使用超出作用域的变量地址return 0;
}

在上述代码中，getPtr 函数返回了局部变量 num 的地址，当 getPtr 函数执行完毕后，num 的内存被释放，ptr 就变成了野指针。