一个学C语言的新手可能会写出这样的程序:
#include<iostream>
void GetMemory(char *p, int num)
{
p = (char*)malloc(sizeof(char)*num);
}
void Test(void)
{
char *str = NULL;
GetMemory(str, 100); // str仍然为NULL
strcpy(str, "hello"); // 运行错误
}
int main( int argc, char *argv[])
{
Test();
return 0;
}
我们运行一下这个程序看看结果会怎么样
很明显,18行出错了,也就是Test()函数出错了,其实也就是Test()在strcpy_s(str,6,"hello")这里出错,为什么在strcpy(str,"hello");这里会出错呢?我们反汇编分析一下:
我们可以看到圈出来的那100个字节就是指针p获得的内存。
将hello拷贝到str指针所指向的内存,我们可以惊奇的发现,指针str由原来的02DC6B20变成了00000000,我们都知道内存00000000是安全的内存,是不可以被写的,strcpy想往里面写数据,自然就发生错误了。
2,我的理解
编译器总是要为函数的每个参数制作临时副本,指针参数p的副本是_p,编译器使_p=p。当我们进入GetMemory函数的时候,编译器制作了指针p的副本_p,并且_p=p,如果函数体内的程序修改了_p指向的内容,就导致参数p指向的内容做了相应的修改(因为它们指向同一块内存空间),但是在这里,_p申请了新的内存,只是把_p本身的值改变了,即指向了新的内存空间,但是p本身丝毫未变。所以函数GetMemory并不能输出任何东西。事实上,每执行一次GetMemory就会泄露一块内存,因为没有用free释放内存,所以经过函数GetMemory后,p的指向仍然是NULL,也就是00000000,这块内存是不可写的,所以会报错
3,解决方案,使用指向指针的指针作为参数申请内存
void GetMemory(char **p, int num)
{
*p = (char*)malloc(sizeof(char)*num);
}
调用的时候:
void Test(void)
{
char *str = NULL;
GetMemory(&str, 100);
strcpy_s(str,6, "hello");
}
这样就可以避免上面发生的错误啦。