C语言之free函数及野指针

【FROM MSDN && 百科】

原型： 　void free(void *ptr);

#include<stdlib.h>或#include <malloc.h>

Deallocate space in memory

释放ptr指向的存储空间。被释放的空间通常被送入可用存储区池，以后可在调用malloc、realloc以及realloc函数来再分配。

注意：连续两次使用free函数，肯定会发生错误。malloc的次数要和free的次数相等。

A block of memory previously allocated using a call to malloc, calloc or realloc is deallocated, making it available again for further allocations.

If ptr does not point to a block of memory allocated with the above functions, the behavior is undefined.
If ptr is a null pointer, the function does nothing

Notice that this function does not change the value of ptr itself, hence it still points to the same (now invalid) location

DEMO:

//#define  FIRST_DEMO
#define  SECOND_DEMO
#ifdef FIRST_DEMO
#include <stdio.h>
#include <stdlib.h>
#include <conio.h>
int main(void)
{
	int *buffer1,*buffer2,*buffer3;
	buffer1=(int *)malloc(100*sizeof(int));
	buffer2=(int *)calloc(100,sizeof(int));
	buffer3=(int *)realloc(buffer2,500*sizeof(int));
	free(buffer1);
	free(buffer3);
	getch();
	return 0;
}
#elif defined SECOND_DEMO
#include <stdio.h>
#include <stdlib.h>
#include <conio.h>
int main(void)
{
	char *str;
	/*allocate memory for string*/
	str=(char *)malloc(10);
	if (str==NULL)
	{
		perror("malloc");
		abort();
	}
	else
	{
		/*copy "hello" to string*/
		strcpy(str,"hello");
		/*display string*/
		printf("String is %s\n",str);
		/*free memory*/
		free(str);
	}
	getch();
	return 0;
}
#endif

DEMO:perror

perror( ) 用来将上一个函数发生错误的原因输出到标准设备(stderr)。参数 s 所指的字符串会先打印出,后面再加上错误原因字符串。此错误原因依照全局变量errno 的值来决定要输出的字符串。

#include <stdio.h>
#include <stdlib.h>   //perror包含在此文件中
#include <conio.h>
int main(void)
{
    FILE *fp;
	fp=fopen("abc","r+");
	if (NULL == fp)
	{
		perror("abc");
	}
	getch();
	return 0;
}

output:

abc: No such file or directory

DEMO:

#include <stdio.h>
#include <conio.h>
#include <stdlib.h>
#include <string.h>
int main(void)
{
	char *ptr;
	ptr=(char *)malloc(100);
	strcpy(ptr,"Hello");
	free(ptr);    //<span style="font-family: arial, 宋体, sans-serif; font-size: 13.63636302947998px; line-height: 24px; text-indent: 30px;"> ptr 所指的内存被释放，但是ptr所指的地址仍然不变，原来的内存变为“垃圾”内存（不可用内存)</span>
#if 1
	if (ptr!=NULL)    /*<span style="font-family: arial, 宋体, sans-serif; font-size: 13.63636302947998px; line-height: 24px; text-indent: 30px;"> 没有起到防错作用</span>*/
	{
		strcpy(ptr," world");
		printf("%s\n",ptr);
	}
#endif
	getch();
	return 0;
}

【FROM: http://blog.csdn.net/onestep365/article/details/1897626】

free(str)后指针仍然指向原来的堆地址，即你仍然可以继续使用，但很危险，因为操作系统已经认为这块内存可以使用，他会毫不考虑的将他分配给其他程序，于是你下次使用的时候可能就已经被别的程序改掉了，这种情况就叫“野指针”，所以最好free（）了以后再置空
str = NULL;
即本程序已经放弃再使用他。
何谓“野指针”，在这里补充一下。

野指针是指程序员或操作者不能控制的指针。野指针不是NULL指针，而是指向“垃圾”的指针。

造成“野指针”的原因主要有

1.指针变量没有初始化，任何指针变量刚被创建时不会自动成为NULL指针，它的缺省值是随机的，它会乱指一气。在初始化的时候要么指向合法的指针，要么指向NULL。

2.指针变量被free或delete之后，没有设置为NULL。它们只是把指针所指的内存给释放掉，但并没有把指针本身干掉。通常会用语句if (p != NULL)进行防错处理。很遗憾，此时if语句起不到防错作用，因为即便p不是NULL指针，它也不指向合法的内存块。上文DEMO则是这种情况。

3.指针操作超越了变量的作用范围。  注意其生命周期。

【下面是摘自论坛里面的形象比喻，加深理解。】
CRT的内存管理模块是一个管家。   
你的程序（简称“你”）是一个客人。   
管家有很对水桶，可以用来装水的。   
malloc的意思就是“管家，我要XX个水桶”。   
管家首先看一下有没有足够的水桶给你，如果没有，那么告诉你不行。如果够，那么登记这些水桶已经被使用了，然后告诉你“拿去用吧”。   
free的意思就是说：“管家我用完了，还你！”。   
至于你是不是先把水倒干净才给管家，那么是自己的事情了。－－是不是清零。   
管家也不会将你归还的水桶倒倒干清（他有那么多水桶，每个归还都倒干净岂不累死了）。反正其他用的时候自己会处理的啦。   
free之后将指针清零只是提醒自己，这些水桶已经不是我的了，不要再完里面放水了，^_^   
如果free了之后还用那个指针的话，就有可能管家已经将这些水桶给了其他人装饮料的了，你却往里面撒了泡尿。好的管家可能会对你的行为表示强烈的不满， 杀了你（非法操作）－－这是最好的结果，你知道自己错了（有错就改嘛）。一些不好的管家可能忙不过来，有时候抓到你作坏事就惩罚你，有时候却不知道去那里 了－－这是你的恶梦，不知道什么时候、怎么回事情自己就死了。不管怎么样，这种情况下很有可能有人要喝尿－－不知道是你的老板还是你的客户了.^_^。   
所以啊，好市民当然是还了给管家的东西就不要再占着啦，.^_^。