前言：

在上章節中講解了動態內存的概念和管理的核心函數。

在本章節繼續為大家介紹動態內存的常見錯誤，讓大家更好的理解運用。

補充：使用內存函數需要頭文件<stdlib.h>

對NULL指針的解引用操作

1. 當使用malloc、calloc或realloc等函數分配內存時，如果返回值為NULL（表示分配失敗），直接對NULL指針進行解引用會導致程序崩潰。例如：

   int *p = (int*)malloc(10 * sizeof(int));if (p == NULL) 
{// 處理分配失敗的情況
}

?

正確的做法是先檢查返回值是否為NULL，避免直接使用指針。?

?越界訪問

在訪問動態分配的內存時，如果超出分配的范圍，可能會導致程序崩潰或未定義行為。

例如：?

   int *arr = (int*)malloc(5 * sizeof(int));for (int i = 0; i <= 5; i++) 
{arr[i] = i; // 越界訪問
}free(arr);

解決方法是確保訪問的索引在有效范圍內。

?

釋放非動態分配的內存

使用free函數釋放非動態分配的內存（如棧上分配的內存）會導致未定義行為。例如：

   int arr[10];free(arr); // 錯誤：釋放棧上分配的內存

應確保只對動態分配的內存調用free。

重復釋放內存（雙重釋放）

如果對同一塊內存多次調用free函數，會導致程序崩潰或未定義行為。例如：

   int *ptr = (int*)malloc(10 * sizeof(int));free(ptr);free(ptr); // 錯誤：雙重釋放

?釋放部分內存

如果嘗試釋放動態分配內存的一部分，會導致未定義行為。例如：

   int *ptr = (int*)malloc(10 * sizeof(int));free(ptr + 2); // 錯誤：釋放部分內存

正確的做法是釋放整個內存塊。

int main()
{int* p = (int*)malloc(40);if (p == NULL){perror("malloc");return 0;}int i = 0;for (i = 0;i < 10;i++){*p = 5;p++;}free(p);p = NULL;return 0;
}

?

?未初始化的指針使用

使用未初始化的指針可能導致程序崩潰或訪問非法內存。例如：

   int *ptr;printf("%d\n", *ptr); // 錯誤：未初始化的指針

指針在使用前應確保已正確初始化。

內存泄漏

如果分配的內存未被釋放，會導致內存泄漏。

例如：

   int *ptr = (int*)malloc(10 * sizeof(int));// 程序結束時未釋放內存

void test()
{int* p = (int*)malloc(100);if (*p = NULL){*p = 20;}
}
int main()
{test();while (1);return 0;
}

?

?

?

野指針的使用

已釋放的指針或指向不存在內存的指針被稱為野指針，使用野指針可能導致程序崩潰。例如：

   int *ptr = (int*)malloc(10 * sizeof(int));free(ptr);printf("%d\n", *ptr); // 錯誤：野指針

?緩沖區溢出

在訪問動態分配的數組時，如果超出數組邊界，可能導致緩沖區溢出。例如：

   int *arr = (int*)malloc(5 * sizeof(int));for (int i = 0; i < 6; i++) {arr[i] = i; // 緩沖區溢出}free(arr);

?未檢查realloc失敗

使用realloc調整內存大小時，如果失敗會返回NULL，但原內存塊可能仍然有效。例如：

    int *ptr = (int*)malloc(10 * sizeof(int));ptr = (int*)realloc(ptr, 20 * sizeof(int));if (ptr == NULL) {// 處理失敗情況}free(ptr);

總結：
C語言中的動態內存管理涉及復雜的操作，容易引發多種錯誤。開發者應嚴格遵循以下原則：

• 在使用前檢查指針是否為NULL。
• 確保訪問內存時在有效范圍內。
• 避免重復釋放內存。
• 及時釋放不再使用的動態內存。
• 使用工具（如Valgrind）檢測潛在問題。

?