野指针：
野指针的由来：
示例程序：
1 #include <stdio.h> 2 #include <malloc.h> 3 4 5 int main() 6 { 7 int* p1 = (int*)malloc(40); 8 int* p2 = (int*)1234567; 9 int i = 0; 10 11 for(i=0; i<40; i++) 12 { 13 *(p1 + i) = 40 - i; 14 } 15 16 free(p1); 17 18 for(i=0; i<40; i++) 19 { 20 p1[i] = p2[i]; 21 } 22 23 return 0; 24 }
第13行越界之后就相当于操作野指针了。第8行将随意一个地址转换为指针，也相当于野指针。
运行结果如下：
基本原则：
示例：
1 #include <stdio.h> 2 #include <string.h> 3 #include <malloc.h> 4 5 struct Student 6 { 7 char* name; 8 int number; 9 }; 10 11 char* func() 12 { 13 char p[] = "D.T.Software"; 14 15 return p; 16 } 17 18 void del(char* p) 19 { 20 printf("%s ", p); 21 22 free(p); 23 } 24 25 int main() 26 { 27 struct Student s; 28 char* p = func(); 29 30 strcpy(s.name, p); 31 32 s.number = 99; 33 34 p = (char*)malloc(5); 35 36 strcpy(p, "D.T.Software"); 37 38 del(p); 39 40 return 0; 41 }
第15行返回局部字符数组，是不正确的。结构体s中的name没有初始化，s.name和p都是野指针。
34-36行的内存拷贝也会产生越界。和“任何与内存操作相关的函数必须指定长度信息”原则相违背。
运行结果如下：
小结：
