C中內存分為四個區(qū)
棧：用來存放函數(shù)的形參和函數(shù)內的局部變量。由編譯器分配空間，在函數(shù)執(zhí)行完后由編譯器自動釋放。
堆：用來存放由動態(tài)分配函數(shù)（如malLOC）分配的空間。是由程序員自己手動分配的，并且必須由程序員使用free釋放。如果忘記用free釋放，會導致所分配的空間一直占著不放，導致內存泄露。
全局區(qū)：用來存放全局變量和靜態(tài)變量。存在于程序的整個運行期間，是由編譯器分配和釋放的。
文字常量區(qū)：例如char *c = “123456”；則”123456”為文字常量，存放于文字常量區(qū)。也由編譯器控制分配和釋放。
程序代碼區(qū)：用來存放程序的二進制代碼。
例子(一)
int a = 0; //全局區(qū)
void main()
{
int b; //棧
char s[] = abc; //s在棧,abc在文字常量區(qū)
char *p1,*p2; //棧
char *p3 = "123456"; //123456在常量區(qū)，p3在棧上
statICint c =0; //全局區(qū)
p1 = (char *)malloc(10); //p1在棧，分配的10字節(jié)在堆
p2 = (char *)malloc(20); //p2在棧，分配的20字節(jié)在堆
strcpy(p1, "123456"); //123456放在常量區(qū)
}
例子(二)
//返回char型指針
char *f()
{
//s數(shù)組存放于棧上
char s[4] = {'1','2','3','0'};
return s; //返回s數(shù)組的地址，但程序運行完s數(shù)組就被釋放了
}
void main()
{
char *s;
s = f();
printf (%s, s); //打印出來亂碼。因為s所指向地址已經沒有數(shù)據(jù)
}
2、動態(tài)分配釋放內存
用malloc動態(tài)分配內存后一定要判斷一下分配是否成功，判斷指針的值是否為NULL。
內存分配成功后要對內存單元進行初始化。
內存分配成功且初始化后使用時別越界了。
內存使用完后要用free（p）釋放，注意，釋放后，p的值是不會變的，仍然是一個地址值，仍然指向那塊內存區(qū)，只是這塊內存區(qū)的值變成垃圾了。為了防止后面繼續(xù)使用這塊內存，應在free(p)后，立即p=NULL，這樣后面如果要使用，判斷p是否為NULL時就會判斷出來。
NO.1
void GetMemory(char *p)
{
p = (char *)malloc(100);
}
void Test(void)
{
char *str = NULL;
GetMemory(str);
strcpy(str,"hello world");
printf(str);
}
請問運行Test函數(shù)后會是什么樣的結果？
NO.2
char *GetMemory(void)
{
char p[] = "hello world";
retrun p;
}
void Test(void)
{
char *str = NULL;
str = GetMemory();
printf(str);
}
問題同NO.1
NO.3
void GetMemory2(char **p, int num)
{
*p = (char *)malloc(num);
}
void Test(void)
{
char *str = NULL;
GetMemory(&str,100);
strcpy(str,hello);
printf(str);
}
問題同NO.1
NO.4
void Test(void)
{
char *str = (char *)malloc(100);
strcpy(str,"hello");
free(str);
if(str != NULL)
{
strcpy(str,world);
printf(str);
}
}
問題同NO.1
我對以上問題的分析：
NO.1：程序首先申請一個char類型的指針str,并把str指向NULL（即str里存的是NULL的地址，*str為NULL中的值為０），調用函數(shù)的過程中做了如下動作：１申請一個char 類型的指針p，２把str的內容copy到了p里（這是參數(shù)傳遞過程中系統(tǒng)所做的）,3為p指針申請了100個空間，４返回Test函數(shù)．最后程序把字符串hello world拷貝到str指向的內存空間里．到這里錯誤出現(xiàn)了！str的空間始終為NULL而并沒有實際的空間．深刻理解函數(shù)調用的第2步，將不難發(fā)現(xiàn)問題所在?。ńㄗh：畫圖理解）
NO.2：程序首先申請一個char類型的指針str,并把str指向NULL．調用函數(shù)的過程中做了如下動作：１申請一數(shù)組p[]并將其賦值為hello world(數(shù)組的空間大小為12)，２返回數(shù)組名p付給str指針（即返回了數(shù)組的首地址）．那么這樣就可以打印出字符串＂hello world＂了么？當然是不能的！因為在函數(shù)調用的時候漏掉了最后一步．也就是在第２步return數(shù)組名后，函數(shù)調用還要進行一步操作，也就是釋放內存空間．當一個函數(shù)被調用結束后它會釋放掉它里面所有的變量所占用的空間．所以數(shù)組空間被釋放掉了，也就是說str所指向的內容將不確定是什么東西．
NO.3：正確答案為可以打印出hello．但內存泄漏了！
NO.4：申請空間，拷貝字符串，釋放空間．前三步操作都沒有任何問題．到if語句里的判斷條件開始出錯了，因為一個指針被釋放之后其內容并不是NULL，而是一個不確定的值．所以if語句永遠都不能被執(zhí)行．這也是著名的＂野＂指針問題．所以我們在編寫程序釋放一個指針之后一定要人為的將指針付成NULL．這樣就會避免出現(xiàn)＂野＂指針的出現(xiàn)．有人說＂野＂指針很可怕，會帶來意想不到的錯誤．
下載文檔
