在分析指针的代码时，脑子里一定要有一张内存的分配图，用于分析各个变量的存储情况。

 

1、用变量a给出下面的定义

a) 一个整型数（An integer）

b)一个指向整型数的指针（ A pointer to an integer）

c)一个指向指针的的指针，它指向的指针是指向一个整型数（ A pointer to a pointer to an intege）r

d)一个有10个整型数的数组（ An array of 10 integers）

e) 一个有10个指针的数组，该指针是指向一个整型数的。（An array of 10 pointers to integers）

f) 一个指向有10个整型数数组的指针（ A pointer to an array of 10 integers）

g) 一个指向函数的指针，该函数有一个整型参数并返回一个整型数（A pointer to a function that takes an integer as an argument and returns an integer）

h)  一个有10个指针的数组，该指针指向一个函数，该函数有一个整型参数并返回一个整型数 （ An array of ten pointers to functions that take an integer argument and return an integer ）

答案是：

a) int a; // An integer

b) int *a; // A pointer to an integer

c) int **a; // A pointer to a pointer to an integer

d) int a[10]; // An array of 10 integers

e) int *a[10]; // An array of 10 pointers to integers

f) int (*a)[10]; // A pointer to an array of 10 integers

g) int (*a)(int); // A pointer to a function a that takes an integer argument and returns an integer

h) int (*a[10])(int); // An array of 10 pointers to functions that take an integer argument and return an integer

备注：

“&”和“*”两个运算符的优先级别相同，但按自右而左方向结合

在定义时，*号表示后面的变量的类型是指针变量，例如“int *a;”表明a是指针变量，“int * a[10];”表明a[10]里面成员为指针（变量），“int (*a)[10]”表明a为指针变量（该指针类型为int ()[10]）

 

C语言函数返回类型为指针时的一些问题

1.

#include
     
      char  *returnStr(){           char  *p = “tigerjibo”;           return  p;}int  main(){           char*str;           str =returnStr();           //str[0]=’T’;             则会引起错误，不能修改只读数据段中的内容           printf(“%s\n”,str);           return0;}
     

来分析下该程序。

（1）char  *p = “tigerjibo”。系统在栈上分配四个字节的空间存放p的数值。“tigerjibo”是字符常量，存放在只读数据段内。指向完后，系统把”tigerjibo”的地址赋值给p。

（2）函数用return 把p的数值返回。该数值指向只读数据段（该数据段内的数据是静态的不会改变）。退出子函数后，系统把p的数值销毁。但是p的数值已经通过return 返回。且只读数据段中的内容不会被修改和回收（其输于静态区域）

（3）在主程序中把该地址又给了str。因此str指向了“tigerjbo”。

（4）该程序虽然能运行，担又一个缺点，就是在程序中不能修改字符常常量中的数值。如果修改会引起段错误。

 

2.

#include
     
      char *returnStr(){           char  p[]=”tigerjibo”;           return  p;}int  main(){           char  *str;           str =returStr();           printf(“%s\n”,str);}
     

编译该程序后，系统会提示如下警告：

function returns  address of local variable

（函数返回一个可变地址）

分析该错误：

1>”tigerjibo”是一个字符常量，存放在只读数据段中，是不能被修改的。

2>char p[],是一个局部变量，当函数被调用时，在栈上开辟一个空间来存放数组P的内容。

3>char p[]=”tigerjibo”，该语句是把”tigerjibo”的值赋值给数值P,存放在数组p地址处。而不是把”tigerjibo”的地址赋值给数组p。因此，“tigerjibo”此时在系统中有一处备份，一个在只读数据段中（不能修改，内容也不会被回收），一个在栈上存储（可以修改起内容，但函数退出后，其栈上存储的内容也会被回收）。

4>因此，当return p,返回了数组的首地址，但是当函数退出后，其栈上的内容也将被丢弃，局部变量的内存也被清空了，因此该数组首地址处的内容是一个可变的值。

 

3.

#include
     
      char *returnStr(){           static  char p[]=”tigerjibo”;           return  p;}int  main(){           char  *str;           str =returnStr();           str[0]=’T’;           printf(“%s\n”,str);}
     

此程序运行正确。

分析如下：

1>”tigerjibo”是一个字符常量，存放在只读数据段中，是不能被修改的。

2>static char p[],是一个静态局部变量，在读写数据段中开辟一个空间给p用来存放其数值。

3>static char p[]=”tigerjibo”，该语句是把”tigerjibo”的值赋值给数值P,存放在数组p地址处。而不是把”tigerjibo”的地址赋值给数组p。因此，“tigerjibo”此时在系统中有一处备份，一个在只读数据段中（不能修改，内容也不会被回收），一个在读写数据段中存储（可以修改其内容，当函数退出后，因其在读写数据段中存储，起内容不会被丢弃）。

4>因此，当return p,返回了数组的首地址，但是当函数退出后，虽然栈上的内容都清除了，但是p地址是读写数据段中的地址，其上的内容不会被回收。

 

这里先补充以下知识：

             char day[15] = "abcdefghijklmn"; 这个语句执行的时候，系统就分配了一段长15的内存，并把这段内存起名为day,里面的值为"abcdefghijklmn"，如下图所示：

　　　　

            对于char* strTmp = "opqrstuvwxyz";，这句语句执行后，字符串指针strTmp的内存的图示如下：

　　　　

4.

#include
     
      #include
      
       #include
       
        void getmemory(char *p){        p = (char *)malloc(100);}int  main(){      char  *str=NULL;      getmemory(str);      strcpy(str,”helloworld”);      printf(“%s\n”,str);}
       
      
     

编译后错误：段错误

分析：在主程序中，str地址为空。在函数传递中将str的地址传给了子函数中的指针p(是拷贝了一份)，然后在字函数中给p在堆上申请了一个100字节的空间，并把首地址赋值给p。但是函数传递中，p值改变不会影响到主函数中str的值。因此,str的地址仍为空。在strcpy中引用空指针会出现段错误。

假如str不是初始化为NULL，而是一个char字符串，在调用p = (char *)malloc(100);之前p的值如下：

 

在调用p = (char *)malloc(100);之后p的值如下：

 

可见，str依旧指向原来的地址

 

5.

void GetMemory2(char **p, int num) {     *p = (char *)malloc(sizeof(char) * num); }   void Test2(void){     char *str = NULL;     GetMemory2(&str, 100);  // 注意参数是 &str，而不是str     strcpy(str, "hello");      cout<< str << endl;     free(str);   }

----------------------------------&str是指针的地址，将指针的地址传给形参p，则p也指向str,

所以*p = (char *)malloc(sizeof(char) * num);也就是给p所指向的str分配了内存，所以正确。(在堆中分配的空间具有全局性)

假如str不是初始化为NULL，而是一个char字符串，在调用p = (char *)malloc(100);之前p的值如下：

 

在调用p = (char *)malloc(100);之后p的值如下：

 

6.

char *GetMemory3(int num) {     char *p = (char *)malloc(sizeof(char) * num);     return p; }   void Test3(void) {     char *str = NULL;     str = GetMemory3(100);     strcpy(str, "hello");     cout<< str << endl;     free(str);   }

----------------------------正确

在“return p”之前：

 

在调用GetMemory之后：

 

 

7.

char *GetString(void) {     char p[] = "hello world";     return p;   // 编译器将提出警告 }   void Test4(void) {     char *str = NULL;     str = GetString();  // str 的内容是垃圾     cout<< str << endl; }

不要用return语句返回指向“栈内存”的指针，因为该内存在函数结束时自动消亡;

在“return p”之前：

 

在“return p”之后，栈已经被跟随子函数的停止而销毁，所以：

8.

char *GetString2(void) {     char *p = "hello world";     return p; }   void Test5(void) {     char *str = NULL;     str = GetString2();     cout<< str << endl; }

函 数Test5运行虽然不会出错，但是函数GetString2的设计概念却是错误的。因为GetString2内的“hello world”是常量字符串，位于静态存储区，它在程序生命期内恒定不变。无论什么时候调用GetString2，它返回的始终是同一个“只读”的内存块。

在“return p”之前：

 

在“return p”之后：

 

9.

void test(void) {      char *p = (char *) malloc(100);         strcpy(p, “hello”);         free(p);        // p 所指的内存被释放，但是p所指的地址仍然不变         …         if(p != NULL)   // 没有起到防错作用         {                strcpy(p, “world”);  // 出错         } }

在“free(p);”之前：

 

在“free(p);”之后：

 

即虽然“hello”所在的堆的100个空间已经被消除了，但是p的值还是0x10006000，是个野指针，不能使用。所以建议在free之后，添加以下代码：

p=NULL;

 

10.

#include 
     
      int main(void){    char *p = "helloworld";    *p = 'T';    printf("p=%s\n", p);    return 0;}
     

编译通过，但运行时“Segmentation fault (core dumped)”

Segmentation fault (core dumped)一般是对内存操作不当造成的，常见的有：

（1）数组超出范围。

（2）修改了只读内存。

这里因为p指向"helloworld"，是字符常量，存放在只读数据段内，不能被修改。若将p指针改为数组，即正确。