【C语言】什么是野指针？

今天有一个28级的学弟问我什么是野指针？是一个指向任意位置的指针就是野指针吗？这是一个很常见的基础概念上的混淆，对于一些初学指针的同学来说野指针、空指针、地址、内存这些都是很难以理解的部分。这篇文章我来讲解一下野指针的概念和危害。

在阅读这篇文章之前一定要有了指针、地址、内存这些基础内容的概念，本文不针对这些基础再进行深入阐述。

指针基础

指针其实就是一个用于操作内存的变量、内存就是用于存储实际数据的空间，每个空间都有自己独有的地址。

我们可以将内存理解为一堆房子组成的小镇，每个房子都有自己独特的地址，我们只有找到地址才能进入房子去使用房子里面的东西，那我们怎么能拿到地址呢？这时候就有了指针，指针就像一个带有某个房子地址的钥匙扣🔑，我们用指针指向这个地址，就可以帮我们找到房子（也就是内存），然后就可以获取到里面的东西了。

野指针

野指针实际上就是一个指针使用上的错误操作，是指一个指针指向了一个非法的内存空间。

危害：可能导致程序崩溃、数据损坏、安全漏洞

**例子1：**指针定义了但是没有进行初始化。这时候指针指向的是一个随机的地址，这时候使用指针会出现不可知的错误。所以指针在定义的时候一定要赋值为空。

cpp 复制代码

int *ptr;  // 野指针，指向随机地址

例子2： 我们使用指针指向了一块内存空间之后，指针就有了这块内存空间的地址，但是我们在后续过程中使用 free 将这个空间回收掉了，但是没有将指针的地址赋值为空，后续再次用这个指针进行访问，导致出错。也就是说这个指针有着一个地址，但是这个地址所对应的内存不存在了，就会导致我们再后续再次使用这个指针去访问内存的时候出问题。这时候这个指针又叫做悬空指针。

cpp 复制代码

int *ptr = malloc(sizeof(int));
*ptr = 10;
free(ptr); 
// ptr现在成为悬空指针
// *ptr = 20;  // 危险操作！

空指针

空指针实际上才是指向了一个地址为空的指针，空指针是一个安全的操作。他是不会指向任何的内存空间。

cpp 复制代码

int *ptr = NULL;  // 安全的初始化

我们在正确的回收掉内存空间后，要正确的将指针赋空才是一个完整的安全操作。

cpp 复制代码

int *ptr = malloc(sizeof(int));
*ptr = 10;
free(ptr); 
ptr = nullptr;