C语言（内存泄漏和野指针）

一、内存泄漏

1.概念

内存泄漏：malloc realloc calloc申请的空间第一个字节的地址被覆盖，永远也找不到，无法进行释放回收

通俗来说：你向图书馆借了一本书（申请内存），看完后不归还（不释放），这本书永远被你占着，其他读者（程序其他部分 / 其他程序）用不了，直到图书馆关门（程序退出）才收回。

2.例子

• 首字节丢失了

//一定要保存第一个字节的地址进行释放 否则释放别的地址会报错 void test() { int* p = (int*)malloc(100); p++;//首地址变更 free(p); }

• 忘记free

// 申请内存后忘记free void leak1() { int *p = (int*)malloc(sizeof(int)); *p = 10; // 未调用free(p)，内存泄漏！ }

• 分支导致free未执行

//分支执行导致free未执行 void leak2(int flag) { int *p = (int*)malloc(sizeof(int)); if (flag) { return; // 分支退出，free未执行，内存泄漏 } free(p); // 仅flag=0时执行free }

3.如何避免内存泄漏

申请和释放一定要成对出现

二、野指针

1.概念

不是NULL指针，而是指向无效内存地址的指针。它指向的空间可能已经被释放、超出数组范围、未初始化或者不属于当前程序的内存空间。指针中存储的地址是“未知、无效的”，对其解引用会导致未知的后果

通俗来说：你手里拿着一张作废的房门钥匙（野指针），钥匙上的房间号（地址）要么已经被注销（内存释放）、要么根本不存在（未初始化 / 越界），强行开门（解引用）会触发警报（程序崩溃 / 数据篡改）。

2.例子

• free后未置空

//free后未置空，指针成野指针 void wild1() { int *p = (int*)malloc(sizeof(int)); free(p); // 释放内存，但p仍指向原地址 *p = 20; // 解引用野指针！（访问已释放的内存） }

• 指针未初始化

//未初始化的野指针 void wild2() { int *p; // 未初始化，p存储随机地址（野指针） *p = 30; // 解引用野指针！（访问随机无效内存） }

3.如何避免野指针

指针遵循：初始化-判空-置空的顺序

三、二者对比