C语言之free函数以及野指针介绍

【FROM MSDN && 百科】
原型：void free(void *ptr);
#include<stdlib.h>或#include <malloc.h>
Deallocate space in memory
释放ptr指向的存储空间。被释放的空间通常被送入可用存储区池，以后可在调用malloc、realloc以及realloc函数来再分配。
注意：连续两次使用free函数，肯定会发生错误。malloc的次数要和free的次数相等。
A block of memory previously allocated using a call to malloc, calloc or realloc is deallocated, making it available again for further allocations.
If ptr does not point to a block of memory allocated with the above functions, the behavior is undefined.
If ptr is a null pointer, the function does nothing
Notice that this function does not change the value of ptr itself, hence it still points to the same (now invalid) location
DEMO:


代码如下:

//#define  FIRST_DEMO
#define  SECOND_DEMO
#ifdef FIRST_DEMO
#include <stdio.h>
#include <stdlib.h>
#include <conio.h>
int main(void)
{
 int *buffer1,*buffer2,*buffer3;
 buffer1=(int *)malloc(100*sizeof(int));
 buffer2=(int *)calloc(100,sizeof(int));
 buffer3=(int *)realloc(buffer2,500*sizeof(int));
 free(buffer1);
 free(buffer3);
 getch();
 return 0;
}
#elif defined SECOND_DEMO
#include <stdio.h>
#include <stdlib.h>
#include <conio.h>
int main(void)
{
 char *str;
 /*allocate memory for string*/
 str=(char *)malloc(10);
 if (str==NULL)
 {
  perror("malloc");
  abort();
 }
 else
 {
  /*copy "hello" to string*/
  strcpy(str,"hello");
  /*display string*/
  printf("String is %s\n",str);
  /*free memory*/
  free(str);
 }
 getch();
 return 0;
}
#endif

DEMO:perror
perror( ) 用来将上一个函数发生错误的原因输出到标准设备(stderr)。参数 s 所指的字符串会先打印出,后面再加上错误原因字符串。此错误原因依照全局变量errno 的值来决定要输出的字符串。


代码如下:

#include <stdio.h>
#include <stdlib.h>   //perror包含在此文件中
#include <conio.h>
int main(void)
{
    FILE *fp;
 fp=fopen("abc","r+");
 if (NULL == fp)
 {
  perror("abc");
 }
 getch();
 return 0;
}

output:
abc: No such file or directory
DEMO:


代码如下:

#include <stdio.h>
#include <conio.h>
#include <stdlib.h>
#include <string.h>
int main(void)
{
 char *ptr;
 ptr=(char *)malloc(100);
 strcpy(ptr,"Hello");
 free(ptr);    //<span style="font-family: arial, 宋体, sans-serif; font-size: 13.63636302947998px; line-height: 24px; text-indent: 30px;"> ptr 所指的内存被释放，但是ptr所指的地址仍然不变，原来的内存变为“垃圾”内存（不可用内存)</span>
#if 1
 if (ptr!=NULL)    /*<span style="font-family: arial, 宋体, sans-serif; font-size: 13.63636302947998px; line-height: 24px; text-indent: 30px;"> 没有起到防错作用</span>*/
 {
  strcpy(ptr," world");
  printf("%s\n",ptr);
 }
#endif
 getch();
 return 0;
}

free(str)后指针仍然指向原来的堆地址，即你仍然可以继续使用，但很危险，因为操作系统已经认为这块内存可以使用，他会毫不考虑的将他分配给其他程序，于是你下次使用的时候可能就已经被别的程序改掉了，这种情况就叫“野指针”，所以最好free（）了以后再置空
str = NULL;
即本程序已经放弃再使用他。
何谓“野指针”，在这里补充一下。
野指针是指程序员或操作者不能控制的指针。野指针不是NULL指针，而是指向“垃圾”的指针。

造成“野指针”的原因主要有
1.指针变量没有初始化，任何指针变量刚被创建时不会自动成为NULL指针，它的缺省值是随机的，它会乱指一气。在初始化的时候要么指向合法的指针，要么指向NULL。

2.指针变量被free或delete之后，没有设置为NULL。它们只是把指针所指的内存给释放掉，但并没有把指针本身干掉。通常会用语句if (p != NULL)进行防错处理。很遗憾，此时if语句起不到防错作用，因为即便p不是NULL指针，它也不指向合法的内存块。上文DEMO则是这种情况。

3.指针操作超越了变量的作用范围。注意其生命周期。

【下面是摘自论坛里面的形象比喻，加深理解。】
CRT的内存管理模块是一个管家。  
你的程序（简称“你”）是一个客人。  
管家有很对水桶，可以用来装水的。  
malloc的意思就是“管家，我要XX个水桶”。  
管家首先看一下有没有足够的水桶给你，如果没有，那么告诉你不行。如果够，那么登记这些水桶已经被使用了，然后告诉你“拿去用吧”。  
free的意思就是说：“管家我用完了，还你！”。  
至于你是不是先把水倒干净才给管家，那么是自己的事情了。－－是不是清零。  
管家也不会将你归还的水桶倒倒干清（他有那么多水桶，每个归还都倒干净岂不累死了）。反正其他用的时候自己会处理的啦。  
free之后将指针清零只是提醒自己，这些水桶已经不是我的了，不要再完里面放水了，^_^  
如果free了之后还用那个指针的话，就有可能管家已经将这些水桶给了其他人装饮料的了，你却往里面撒了泡尿。好的管家可能会对你的行为表示强烈的不满， 杀了你（非法操作）－－这是最好的结果，你知道自己错了（有错就改嘛）。一些不好的管家可能忙不过来，有时候抓到你作坏事就惩罚你，有时候却不知道去那里 了－－这是你的恶梦，不知道什么时候、怎么回事情自己就死了。不管怎么样，这种情况下很有可能有人要喝尿－－不知道是你的老板还是你的客户了.^_^。  
所以啊，好市民当然是还了给管家的东西就不要再占着啦，.^_^。