目录
malloc和free
malloc
void* malloc(size_t size);
该函数向内存申请一块连续可用的空间,并返回指向这块空间的指针。
如果开辟成功,则返回一个指向开辟好空间的地址
如果开辟失败,则返回一个NULL指针,因此malloc的返回值一定要做检查。
返回值类型是void,所以malloc函数并不知道开辟空间的类型,具体在使用的时候使用者自己来决定
如果参数size为0,malloc的行为是标准为定义的,取决于编译器。
头文件:stdlib.h*
int main()
{
//int arr[10];//栈区
//向堆区申请40个字节的空间,用来存放整型
int* p = (int*)malloc(INT_MAX * 1000);
if (p == NULL)//申请空间失败
{
perror("malloc");//报错提醒
return 1;//异常返回
}
//。。。
return 0;//正常返回
}
free
void free(void* ptr);
free函数用来释放动态开辟的内存
如果参数ptr指向的空间不是动态开辟的,那free函数的行为是未定义的。
如果参数ptr是NULL指针,则函数什么也不做。
头文件:stdlib.h
int main()
{
//向内存申请40个字节的空间,用来存放整型
int* p = (int*)malloc(40);
if (p == NULL)//申请空间失败
{
perror("malloc");
return 1;//异常返回
}
//使用内存
int i = 0;
for (i = 0; i < 10; i++)
{
*(p + i) = i + 1;
}
for (i = 0; i < 10; i++)
{
printf("%d ", p[i]);
}
//释放内存
free(p);
p = NULL;
return 0;//正常返回
}
calloc和realloc
calloc
void* calloc(size_t num, size_t size);
函数的功能是为num个大小为size的元素开辟一块空间,并且把空间的每个字节初始化为0.
与函数malloc的区别只在于malloc不初始化,而calloc将每个字节都初始化为0。
int main()
{
//int* p = (int*)malloc(40);
//int* p1 = (int*)malloc(10 * sizeof(int));//不初始化
int* p2 = (int*)calloc(10, sizeof(int));//初始化为0
if (p2 == NULL)
{
perror("calloc");
return 1;
}
int i = 0;
for (i = 0; i < 10; i++)
{
printf("%d ", p2[i]);
}
free(p2);
p2 = NULL;
return 0;
}
realloc
void* realloc(void* ptr, size_t size);
realloc函数可以调整动态内存开辟的大小
ptr是要调整的内存地址
size是调整之后的大小
返回值为调整之后的内存起始位置
该函数在调整原内存空间大小的基础上,还会将原来内存中的数据移动到新的空间
realloc在调整内存空间时存在三种情况
情况一:原有空间之后有足够大的空间,此时要扩展内存就直接在原有内存之后追加空间,原来空间的数据不发生变化。
情况二:原有空间之后没有足够大的空间,此时要扩展内存就要在堆空间上另找一个合适大小的连续空间来使用,并返回一个新的地址。
情况三:扩容失败,返回NULL指针
int main()
{
int* p = (int*)malloc(10 * sizeof(int));
if (p == NULL)
{
perror("malloc");
return 1;
}
//使用
int i = 0;
for (i = 0; i < 10; i++)
{
p[i] = i + 2;
}
//扩容为20个整型的空间
int* ptr = (int*)realloc(p, 20 * sizeof(int));
if (ptr == NULL)//扩容失败
{
perror("realloc");
return 1;
}
p = ptr;
ptr = NULL;
//使用
for (i = 10; i < 20; i++)
{
p[i] = i + 1;
}
for (i = 0; i < 20; i++)
{
printf("%d ", p[i]);
}
//释放
free(p);
p = NULL;
return 0;
}
int main()
{
realloc(NULL, 40);//等价于malloc(40);
return 0;
}
常见的动态内存的错误
对NULL指针的解引用操作
int main()
{
int* p = (int*)malloc(40);
*p = 10;//如果p的值是NULL,程序就崩了
free(p);
p = NULL;
return 0;
}
对动态开辟空间的越界访问
int main()
{
int* p = (int*)malloc(40);
if (p == NULL)
{
perror("malloc");
return 1;
}
int i = 0;
for (i = 0; i <= 10; i++)//当i = 10时,就越界访问了
{
*(p + i) = i + 1;
}
free(p);
p = NULL;
return 0;
}
对非动态开辟内存使用free释放
int main()
{
int a = 10;
int* p = &a;
*p = 100;
free(p);//err,程序会崩溃
p = NULL;
return 0;
}
使用free释放一块动态开辟内存的一部分
int main()
{
int* p = (int*)malloc(40);
if (p == NULL)
{
perror("malloc");
return 1;
}
int i = 0;
for (i = 0; i < 5; i++)
{
*p = i + 1;
p++;//p的指向的位置改变了
}
free(p);//只释放了部分空间
p = NULL;
return 0;
}
对同一块动态内存多次释放
int main()
{
int* p = (int*)malloc(40);
if (p == NULL)
{
perror("malloc");
return 1;
}
free(p);
//...
free(p);//重复释放
p = NULL;
return 0;
}
动态开辟内存忘记释放(内存泄漏)
void test()
{
int* p = (int*)malloc(40);
if (p == NULL)
{
perror("malloc");
return;
}
}
int main()
{
test();
while (1)
{
;
}
//程序一直在进行,但test中开辟的内存却没有释放
//如果是那种一直在申请内存但又不释放的程序,过一段时间电脑就卡死了
return 0;
}
切记:动态开辟的空间一定要释放,并且要正确释放。
动态内存经典笔试题分析
题目1
void GetMemory(char* p)//形参自己也开辟空间,存放NULL指针
{
p = (char*)malloc(100);//向堆区申请空间,返回地址给p
//没有判断p是否为NULL,且开辟的空间没有释放
}
void Test(void)
{
char* str = NULL;
GetMemory(str);//传值调用
//此时str还是NULL
strcpy(str, "hello world");//对NULL解引用,程序会崩溃。
printf(str);
}
int main()
{
Test();
return 0;
}
改写1
void GetMemory(char** p)
{
*p = (char*)malloc(100);
}
void Test(void)
{
char* str = NULL;
GetMemory(&str);
if (str == NULL)
{
perror("malloc");
return;
}
strcpy(str, "hello world");
printf(str);
//释放
free(str);
str = NULL;
}
int main()
{
Test();
return 0;
}
改写2
char* GetMemory()
{
char* p = (char*)malloc(100);
return p;
}
void Test(void)
{
char* str = NULL;
str = GetMemory();
if (str == NULL)
{
perror("malloc");
return;
}
strcpy(str, "hello world");
printf(str);
free(str);
str = NULL;
}
int main()
{
Test();
return 0;
}
题目2
char* GetMemory(void)
{
//假设数组p的首地址是0x1122ff40
char p[] = "hello world";
return p;
}
//p是该函数的局部变量,出了作用域,p中指向的空间就还给操作系统了
void Test(void)
{
char* str = NULL;
str = GetMemory();//str中存放的是0x1122ff40,
//但经过该地址找到的空间中的值已经不确定了
printf(str);
}
int main()
{
Test();
return 0;
}
改写
char* GetMemory(void)
{
static char p[] = "hello world";
//经过static修饰后,p中的元素出了作用域就不会销毁了
return p;
}
void Test(void)
{
char* str = NULL;
str = GetMemory();
printf(str);
}
int main()
{
Test();
return 0;
}
题目3
void GetMemory(char** p, int num)
{
*p = (char*)malloc(num);
}
void Test(void)
{
char* str = NULL;
GetMemory(&str, 100);
strcpy(str, "hello");//str可能为NULL,对NULL解引用程序会崩溃
//并且开辟的空间没有释放
printf(str);
}
int main()
{
Test();
return 0;
}
改写
void GetMemory(char** p, int num)
{
*p = (char*)malloc(num);
}
void Test(void)
{
char* str = NULL;
GetMemory(&str, 100);
if (str == NULL)
{
perror("malloc");
return;
}
strcpy(str, "hello");
printf(str);
free(str);
str = NULL;
}
int main()
{
Test();
return 0;
}
题目4
void Test(void)
{
char* str = (char*)malloc(100);
strcpy(str, "hello");//str可能为NULL,对NULL解引用程序会崩溃
free(str);//str释放后str就是个野指针
if (str != NULL)//野指针不为NULL,条件成立
{
strcpy(str, "world");//str是野指针,对野指针解引用程序会崩溃
printf(str);
}
}
int main()
{
Test();
return 0;
}
改写
void Test(void)
{
char* str = (char*)malloc(100);
if (str == NULL)
{
perror("malloc");
return;
}
strcpy(str, "hello");
free(str);
str = NULL;
if (str != NULL)
{
strcpy(str, "world");
printf(str);
}
}
int main()
{
Test();
return 0;
}
柔性数组
C99中,结构中的最后一个元素允许是未知大小的数组,这就叫做柔性数组成员。
struct st_type
{
int a;
int arr[0];//柔性数组成员
};
有些编译器会报错无法编译可以改成:
struct st_type
{
int a;
int arr[];//柔性数组成员
};
柔性数组的特点
结构中的柔性数组成员前面必须至少一个其他成员
sizeof返回的这种结构的大小不包括柔性数组的内存
包含柔性数组成员的结构用malloc()函数进行内存的动态分配
并且分配的内存应该大于结构的大小,以适应柔性数组的预期大小
struct st_type
{
int a;
int arr[0];//柔性数组成员
};
int main()
{
printf("%zd\n", sizeof(struct st_type));//4
return 0;
}
柔性数组的使用
//重命名 struct st_type 为 st
typedef struct st_type
{
int a;
int arr[0];//柔性数组成员
}st;
int main()
{
//向堆区申请空间
st* p = (st*)malloc(sizeof(st) + 10 * sizeof(int));
//判断是否为NULL
if (p == NULL)
{
perror("malloc");
return 1;
}
//使用
p->a = 10;
int i = 0;
for (i = 0; i < 10; i++)
{
*(p->arr + i) = i + 2;
}
//扩容
st* str = (st*)realloc(p, sizeof(st) + 20 * sizeof(int));
if (str == NULL)
{
perror("realloc");
return 1;
}
p = str;
str = NULL;
//使用
//...
//释放
free(p);
p = NULL;
return 0;
}
正常指针形式
//重命名 struct st_type 为 st
typedef struct st_type
{
int a;
int* arr;
}st;
int main()
{
//向堆区申请空间给结构st
st* p = (st*)malloc(sizeof(st));
if (p == NULL)
{
perror("malloc1");
return 1;
}
//向堆区申请空间给结构st中的指针arr指向的空间
p->arr = (int*)malloc(10 * sizeof(int));
if (p->arr == NULL)
{
perror("malloc2");
return 1;
}
//使用
p->a = 10;
int i = 0;
for (i = 0; i < 10; i++)
{
*(p->arr + i) = i + 2;
}
//扩容
int* str = (int*)realloc(p->arr, 20 * sizeof(int));
if (str == NULL)
{
perror("realloc");
return 1;
}
p->arr = str;
str = NULL;
//使用
//...
//释放
free(p->arr);
p->arr = NULL;
free(p);
p = NULL;
return 0;
}
柔性数组的优势
1.方便内存释放
如果我们的代码是在⼀个给别⼈⽤的函数中,你在⾥⾯做了⼆次内存分配,
并把整个结构体返回给用户。用户调⽤free可以释放结构体,
但是用户并不知道这个结构体内的成员也需要free,你不能指望用户来发现这个事。
所以,如果我们把结构体的内存以及其成员要的内存⼀次性分配好了,
并返回给用户⼀个结构体指针,用户做⼀次free就可以把所有的内存也给释放掉。
2.有利于提高访问速度
连续的内存有益于提⾼访问速度,也有益于减少内存碎⽚。
总结C/C++中程序内存区域划分
1.栈区(stack):在执⾏函数时,函数内局部变量的存储单元都可以在栈上创建,
函数执⾏结束时这些存储单元⾃动被释放。栈内存分配运算内置于处理器的指令集中,效率很⾼,
但是分配的内存容量有限。栈区主要存放运⾏函数⽽分配的局部变量、函数参数、返回数据、返回地址等。
2.堆区(heap):⼀般由程序员分配释放,若程序员不释放,
程序结束时可能由OS(操作系统)回收。分配⽅式类似于链表。
3.数据段(静态区):(static)存放全局变量、静态数据。程序结束后由系统释放。
4.代码段:存放函数体(类成员函数和全局函数)的⼆进制代码。