1、c的內(nèi)存分為四個區(qū)域

堆棧：用于存儲函數(shù)的格式參數(shù)和函數(shù)中的局部變量。

由編譯器分配空間，在函數(shù)執(zhí)行完后由編譯器自動釋放。

堆：用來存放由動態(tài)分配函數(shù)（如malloc）分配的空間。是由程序員自己手動分配的，并且必須由程序員使用free釋放。如果忘記用free釋放，會導(dǎo)致所分配的空間一直占著不放，導(dǎo)致內(nèi)存泄露。

全局局：用來存放全局變量和靜態(tài)變量。存在于程序的整個運行期間，是由編譯器分配和釋放的。

文字常量區(qū)：例如char *c = “123456”；則”123456”為文字常量，存放于文字常量區(qū)。也由編譯器控制分配和釋放。

程序代碼區(qū)：用來存放程序的二進制代碼。

例子(一)

int a = 0; //全局區(qū)

void main()

{

int b; //棧

char s[] = abc; //s在棧,abc在文字常量區(qū)

char *p1,*p2; //棧

char *p3 = "123456"; //123456在常量區(qū)，p3在棧上

static int c =0; //全局區(qū)

p1 = (char *)malloc(10); //p1在棧，分配的10字節(jié)在堆

p2 = (char *)malloc(20); //p2在棧，分配的20字節(jié)在堆

strcpy(p1, "123456"); //123456放在常量區(qū)

}

例子(二)

//返回char型指針

char *f()

{

//s數(shù)組存放于棧上

char s[4] = {'1','2','3','0'};

return s; //返回s數(shù)組的地址，但程序運行完s數(shù)組就被釋放了

}

void main()

{

char *s;

s = f();

printf (%s, s); //打印出來亂碼。因為s所指向地址已經(jīng)沒有數(shù)據(jù)

}

2、動態(tài)分配釋放內(nèi)存

1. 用malloc動態(tài)分配內(nèi)存后一定要判斷一下分配是否成功，判斷指針的值是否為NULL。
2. 內(nèi)存分配成功后要對內(nèi)存單元進行初始化。
3. 內(nèi)存分配成功且初始化后使用時別越界了。
4. 內(nèi)存使用完后要用free（p）釋放，注意，釋放后，p的值是不會變的，仍然是一個地址值，仍然指向那塊內(nèi)存區(qū)，只是這塊內(nèi)存區(qū)的值變 成垃圾了。為了防止后面繼續(xù)使用這塊內(nèi)存，應(yīng)在free(p)后，立即p=NULL，這樣后面如果要使用，判斷p是否為NULL時就會判斷出來。

NO.1

void GetMemory(char *p)
{
p = (char *)malloc(100);
}

void Test(void)
{
char *str = NULL;
GetMemory(str);
strcpy(str,"hello world");
printf(str);
}
請問運行Test函數(shù)后會是什么樣的結(jié)果？

NO.2
char *GetMemory(void)
{
char p[] = "hello world";
retrun p;
}

void Test(void)
{
char *str = NULL;
str = GetMemory();
printf(str);
}
問題同NO.1

NO.3
void GetMemory2(char **p, int num)
{
*p = (char *)malloc(num);
}

void Test(void)
{
char *str = NULL;
GetMemory(&str,100);
strcpy(str,hello);
printf(str);
}
問題同NO.1

NO.4
void Test(void)
{
char *str = (char *)malloc(100);
strcpy(str,"hello");
free(str);
if(str != NULL)
{
strcpy(str,world);
printf(str);
}
}
問題同NO.1

我對以上問題的分析：
NO.1： 程序首先申請一個char類型的指針str,并把str指向NULL（即str里存的是NULL的地址，*str為NULL中的值為０），調(diào)用函數(shù)的過程 中做了如下動作：１申請一個char 類型的指針p，２把str的內(nèi)容copy到了p里（這是參數(shù)傳遞過程中系統(tǒng)所做的）,3為p指針申請了100個空間，４返回Test函數(shù)．最后程序把字符 串hello world拷貝到str指向的內(nèi)存空間里．到這里錯誤出現(xiàn)了！str的空間始終為NULL而并沒有實際的空間．深刻理解函數(shù)調(diào)用的第2步，將不難發(fā)現(xiàn)問題 所在?。ńㄗh：畫圖理解）

NO.2：程序首先申請一個char類型的指針str,并把str指向NULL．調(diào)用函數(shù)的過程中做了如下動 作：１申請一數(shù)組p[]并將其賦值為hello world(數(shù)組的空間大小為12)，２返回數(shù)組名p付給str指針（即返回了數(shù)組的首地址）．那么這樣就可以打印出字符串＂hello world＂了么？當(dāng)然是不能的！因為在函數(shù)調(diào)用的時候漏掉了最后一步．也就是在第２步return數(shù)組名后，函數(shù)調(diào)用還要進行一步操作，也就是釋放內(nèi)存 空間．當(dāng)一個函數(shù)被調(diào)用結(jié)束后它會釋放掉它里面所有的變量所占用的空間．所以數(shù)組空間被釋放掉了，也就是說str所指向的內(nèi)容將不確定是什么東西．

NO.3：正確答案為可以打印出hello．但內(nèi)存泄漏了！

NO.4： 申請空間，拷貝字符串，釋放空間．前三步操作都沒有任何問題．到if語句里的判斷條件開始出錯了，因為一個指針被釋放之后其內(nèi)容并不是NULL，而是一個 不確定的值．所以if語句永遠都不能被執(zhí)行．這也是著名的＂野＂指針問題．所以我們在編寫程序釋放一個指針之后一定要人為的將指針付成NULL．這樣就會 避免出現(xiàn)＂野＂指針的出現(xiàn)．有人說＂野＂指針很可怕，會帶來意想不到的錯誤．