#include
#include
int *n()
{
int a = 5;
int *p = &a;
return p;
}
int main(int argc, char **argv)
{
printf("%d",*n());
return 0;
}
在这个程序中,函数n返回的时候是不是就已经释放了局部变量a?那么我这时候的p是不是就是一个野指针。为什么我在输出语句中还是能输出5。这种做法是不是不安全的。
题目中的例子是典型的野指针,这在C++语言中称为未定义行为(Undefined Behavior)。
未定义行为不确定会产生什么后果,如果刚好p所指向的内存地址合法可读且没有被别的地方引用,则亦有可能输出5。
但这种不确定的情形某种意义上比肯定出错更难预测和掌控。好比喝点酒再开车,可能出事,也有可能不出事。
无论如何,应该尽量避免这种情况。
回到题目,可以这样修改:
int *n()
{
// x now has scope throughout the program
static int a = 5; //static关键字保证a的生命周期和程序相同
return &a;
}
int main()
{
int *p = fun();
fflush(stdin);
// Not a dangling pointer as it points
// to static variable.
printf("%d",*p);
}
如果对您有帮助,请采纳答案好吗,谢谢!
因为释放内存并不等同于把内存清0。释放内存只是把内存标记为可用。
你的变量在堆栈上,你返回了直接访问是可以,但是你中间再调用个别的函数(参数多一些,局部变量多一些的),然后再访问,肯定就不行了。
。。。。。。。,,不安全
这个问题是显然的,因为函数中的局部变量是在堆栈上的,函数退出,堆栈被清空(即会修改堆栈指针ESP到之前保存的EBP中),局部变量也就不复存在
尽量避免野指针 确实不太安全