1、C中內(nèi)存分為四個(gè)區(qū)
- 棧：用來(lái)存放函數(shù)的形參和函數(shù)內(nèi)的局部變量。由編譯器分配空間，在函數(shù)執(zhí)行完后由編譯器自動(dòng)釋放。
- 堆：用來(lái)存放由動(dòng)態(tài)分配函數(shù)（如malloc）分配的空間。是由程序員自己手動(dòng)分配的，并且必須由程序員使用free釋放。如果忘記用free釋放，會(huì)導(dǎo)致所分配的空間一直占著不放，導(dǎo)致內(nèi)存泄露。
- 全局局：用來(lái)存放全局變量和靜態(tài)變量。存在于程序的整個(gè)運(yùn)行期間，是由編譯器分配和釋放的。
- 文字常量區(qū)：例如char *c = “123456”；則”123456”為文字常量，存放于文字常量區(qū)。也由編譯器控制分配和釋放。
- 程序代碼區(qū)：用來(lái)存放程序的二進(jìn)制代碼。
例子(一)
int a = 0; //全局區(qū)
void main()
{
int b; //棧
char s[] = abc; //s在棧,abc在文字常量區(qū)
char *p1,*p2; //棧
char *p3 = "123456"; //123456在常量區(qū)，p3在棧上
static int c =0; //全局區(qū)
p1 = (char *)malloc(10); //p1在棧，分配的10字節(jié)在堆
p2 = (char *)malloc(20); //p2在棧，分配的20字節(jié)在堆
strcpy(p1, "123456"); //123456放在常量區(qū)
}
例子(二)
//返回char型指針
char *f()
{
//s數(shù)組存放于棧上
char s[4] = {'1','2','3','0'};
return s; //返回s數(shù)組的地址，但程序運(yùn)行完s數(shù)組就被釋放了
}
void main()
{
char *s;
s = f();
printf (%s, s); //打印出來(lái)亂碼。因?yàn)閟所指向地址已經(jīng)沒(méi)有數(shù)據(jù)
}
2、動(dòng)態(tài)分配釋放內(nèi)存
- 用malloc動(dòng)態(tài)分配內(nèi)存后一定要判斷一下分配是否成功，判斷指針的值是否為NULL。
- 內(nèi)存分配成功后要對(duì)內(nèi)存單元進(jìn)行初始化。
- 內(nèi)存分配成功且初始化后使用時(shí)別越界了。
- 內(nèi)存使用完后要用free（p）釋放，注意，釋放后，p的值是不會(huì)變的，仍然是一個(gè)地址值，仍然指向那塊內(nèi)存區(qū)，只是這塊內(nèi)存區(qū)的值變 成垃圾了。為了防止后面繼續(xù)使用這塊內(nèi)存，應(yīng)在free(p)后，立即p=NULL，這樣后面如果要使用，判斷p是否為NULL時(shí)就會(huì)判斷出來(lái)。
NO.1
void GetMemory(char *p)
{
p = (char *)malloc(100);
}
void Test(void)
{
char *str = NULL;
GetMemory(str);
strcpy(str,"hello world");
printf(str);
}
請(qǐng)問(wèn)運(yùn)行Test函數(shù)后會(huì)是什么樣的結(jié)果？
NO.2
char *GetMemory(void)
{
char p[] = "hello world";
retrun p;
}
void Test(void)
{
char *str = NULL;
str = GetMemory();
printf(str);
}
問(wèn)題同NO.1
NO.3
void GetMemory2(char **p, int num)
{
*p = (char *)malloc(num);
}
void Test(void)
{
char *str = NULL;
GetMemory(&str,100);
strcpy(str,hello);
printf(str);
}
問(wèn)題同NO.1
NO.4
void Test(void)
{
char *str = (char *)malloc(100);
strcpy(str,"hello");
free(str);
if(str != NULL)
{
strcpy(str,world);
printf(str);
}
}
問(wèn)題同NO.1
我對(duì)以上問(wèn)題的分析：
NO.1： 程序首先申請(qǐng)一個(gè)char類型的指針str,并把str指向NULL（即str里存的是NULL的地址，*str為NULL中的值為０），調(diào)用函數(shù)的過(guò)程 中做了如下動(dòng)作：１申請(qǐng)一個(gè)char 類型的指針p，２把str的內(nèi)容copy到了p里（這是參數(shù)傳遞過(guò)程中系統(tǒng)所做的）,3為p指針申請(qǐng)了100個(gè)空間，４返回Test函數(shù)．最后程序把字符 串hello world拷貝到str指向的內(nèi)存空間里．到這里錯(cuò)誤出現(xiàn)了！str的空間始終為NULL而并沒(méi)有實(shí)際的空間．深刻理解函數(shù)調(diào)用的第2步，將不難發(fā)現(xiàn)問(wèn)題 所在！（建議：畫(huà)圖理解）
NO.2：程序首先申請(qǐng)一個(gè)char類型的指針str,并把str指向NULL．調(diào)用函數(shù)的過(guò)程中做了如下動(dòng) 作：１申請(qǐng)一數(shù)組p[]并將其賦值為hello world(數(shù)組的空間大小為12)，２返回?cái)?shù)組名p付給str指針（即返回了數(shù)組的首地址）．那么這樣就可以打印出字符串＂hello world＂了么？當(dāng)然是不能的！因?yàn)樵诤瘮?shù)調(diào)用的時(shí)候漏掉了最后一步．也就是在第２步return數(shù)組名后，函數(shù)調(diào)用還要進(jìn)行一步操作，也就是釋放內(nèi)存 空間．當(dāng)一個(gè)函數(shù)被調(diào)用結(jié)束后它會(huì)釋放掉它里面所有的變量所占用的空間．所以數(shù)組空間被釋放掉了，也就是說(shuō)str所指向的內(nèi)容將不確定是什么東西．
NO.3：正確答案為可以打印出hello．但內(nèi)存泄漏了！
NO.4： 申請(qǐng)空間，拷貝字符串，釋放空間．前三步操作都沒(méi)有任何問(wèn)題．到if語(yǔ)句里的判斷條件開(kāi)始出錯(cuò)了，因?yàn)橐粋€(gè)指針被釋放之后其內(nèi)容并不是NULL，而是一個(gè) 不確定的值．所以if語(yǔ)句永遠(yuǎn)都不能被執(zhí)行．這也是著名的＂野＂指針問(wèn)題．所以我們?cè)诰帉?xiě)程序釋放一個(gè)指針之后一定要人為的將指針付成NULL．這樣就會(huì) 避免出現(xiàn)＂野＂指針的出現(xiàn)．有人說(shuō)＂野＂指針很可怕，會(huì)帶來(lái)意想不到的錯(cuò)誤．
