嵌入式C语言-P27
1. 要保证指针指向内存的合法性,怎么理解?如何给指针变量赋值,如何读取指针变量大小以及指针变量所存的地址的值?
你好!很高兴能和你一起探讨C语言中指针的奥秘。指针是C语言的灵魂,也是很多初学者觉得比较难理解的地方,但只要掌握了它的核心思想,你会发现它非常强大和灵活。
我们一个一个来细致地掰扯清楚。
1.1. 保证指针指向内存的合法性,怎么理解?
核心概念: 指针就像一张藏宝图,它上面记录了一个地址,告诉我们“宝藏”(数据)在哪里。保证指针指向内存的合法性,就是确保这张藏宝图上的地址是真实存在的,并且是你可以安全访问的“宝藏地点”。
生活化例子:
想象一下你有一张电影票,上面写着“A厅5排8座”。
- 合法性: 你需要确认电影院里确实有“A厅”,A厅里确实有“5排”,5排里确实有“8座”。如果电影院根本没有A厅,或者A厅只有3排,你拿着这张票去,就会出问题。
- 指针的合法性就是这个道理。 你的指针变量里存储的地址,必须是操作系统分配给你的、你可以读写的内存区域。
为什么重要?
如果指针指向了不合法的内存区域,就像你拿着一张错误的电影票:
- 程序崩溃 (Crash): 操作系统会发现你试图访问不属于你的内存,它会立刻终止你的程序,就像电影院保安把你轰出去一样。这通常表现为“段错误”(Segmentation Fault)或“总线错误”(Bus Error)。
- 数据损坏 (Data Corruption): 你可能意外地修改了操作系统或其他程序的数据,导致系统不稳定,甚至更严重的故障。这就像你拿着错票坐到了别人的座位上,还把别人的爆米花吃了,导致别人没得吃,甚至电影院秩序混乱。
- 安全漏洞 (Security Vulnerability): 恶意用户可能会利用不合法的指针访问来窃取敏感信息或控制你的程序。
如何保证合法性?
主要有以下几种方式:
-
指向已分配的内存:
-
局部变量: 比如
int a = 10; int *p = &a;。这里的&a取的是变量a的地址,a是在栈上合法分配的。 -
全局/静态变量: 它们在程序启动时就分配好了,地址是合法的。
-
动态内存分配: 使用
malloc、calloc、realloc等函数向操作系统申请内存。非常重要的一点是,使用这些函数后一定要检查返回值是否为NULL。 如果返回NULL,说明内存申请失败,指针就没有指向合法的内存。int *ptr = (int *)malloc(sizeof(int) * 10); // 申请10个整数的内存 if (ptr == NULL) { // 内存分配失败,处理错误 printf("内存分配失败!\n"); return 1; } // ... 使用ptr ... free(ptr); // 使用完后一定要释放,否则会造成内存泄漏 ptr = NULL; // 释放后最好将指针置为NULL,避免“野指针”
-
-
不要访问已释放的内存 (Use After Free): 内存释放后,就不再属于你,再去访问它就是不合法的。
-
不要越界访问 (Out of Bounds Access): 如果你有一个指向数组的指针,确保你访问的索引在数组的有效范围内。
-
指针初始化为
NULL: 在指针声明后,如果暂时没有明确的指向,最好将其初始化为NULL。NULL是一个特殊的宏,表示指针不指向任何有效的内存地址。
现在,我想请你用自己的话,结合一个生活中的例子,向我解释一下你对“保证指针指向内存的合法性”的理解。你觉得为什么它很重要?
1.2. 如何给指针变量赋值?
核心概念: 给指针变量赋值,就是改变它所“指向”的地址。就像你手里的藏宝图,你可以把上面的“X”擦掉,重新标记一个新的宝藏地点。
生活化例子:
你有一个GPS导航仪(指针变量),它现在可能指向你家(一个地址)。你可以通过以下几种方式让它指向其他地方:
- 输入一个新地址: 你在GPS上输入“图书馆”的地址,现在GPS就指向图书馆了。
- 让它复制另一个GPS的地址: 你朋友的GPS指向“电影院”,你让你的GPS“复制”朋友GPS上的地址,现在你的GPS也指向电影院了。
在C语言中,给指针变量赋值主要有以下几种方式:
-
使用取地址运算符
&:
这是最常见的赋值方式,用于获取一个普通变量的内存地址。int num = 100; // 声明一个整型变量num int *p; // 声明一个指向整型变量的指针p p = # // 将变量num的地址赋值给指针p。 // 现在p就“指向”了num。 printf("num的地址是: %p\n", &num); // %p 用于打印地址 printf("指针p存储的地址是: %p\n", p); -
使用内存分配函数:
当你需要动态地在堆上分配内存时,malloc、calloc等函数会返回这块内存的起始地址。int *arr; // 申请可以存放5个int类型数据的内存空间 arr = (int *)malloc(sizeof(int) * 5); if (arr == NULL) { // 错误处理 return 1; } // 现在arr指向了这块新分配的内存 // ... 使用 arr ... free(arr); arr = NULL; -
将一个指针赋值给另一个指针:
两个相同类型的指针可以互相赋值,这意味着它们将指向相同的内存地址。int a = 50; int *p1 = &a; // p1指向a的地址 int *p2; // 声明另一个指针p2 p2 = p1; // 将p1的值(a的地址)赋值给p2 // 现在p1和p2都指向了变量a printf("p1指向的地址: %p\n", p1); printf("p2指向的地址: %p\n", p2); -
赋值为
NULL:
当指针不指向任何有效内存时,通常会将其赋值为NULL。int *ptr = NULL; // 初始化为NULL // ... // 释放内存后,将指针置为NULL是一个好习惯 // free(some_memory); // ptr = NULL;
现在,请你用自己的话,结合一个生活中的例子,向我解释一下你对“如何给指针变量赋值”的理解。你可以举一个不同于我例子,或者对我的例子进行补充。
1.3. 如何读取指针变量大小?
核心概念: 读取指针变量大小,并不是指它所指向的“宝藏”有多大,而是指“藏宝图”本身有多大。也就是说,指针变量本身在内存中占据了多少字节。
生活化例子:
你有一张电影票(指针变量),上面写着“A厅5排8座”。这张电影票本身可能是一张小纸片。不管你这张票是去A厅看电影,还是去B厅看电影,电影票这张“纸片”本身的大小是固定的。
在C语言中:
无论指针指向什么类型的数据(int、char、float、结构体等),指针变量本身的大小在同一个系统架构下是固定的。它存储的是一个内存地址,这个地址的位数决定了指针的大小。
- 在32位系统中,一个内存地址通常是32位(4字节),所以指针变量的大小是4字节。
- 在64位系统中,一个内存地址通常是64位(8字节),所以指针变量的大小是8字节。
要获取指针变量的大小,我们使用 sizeof 运算符:
#include <stdio.h>
#include <stdlib.h> // for malloc
int main() {
int *p_int;
char *p_char;
float *p_float;
double *p_double;
void *p_void; // 通用指针
printf("int* 的大小: %zu 字节\n", sizeof(p_int));
printf("char* 的大小: %zu 字节\n", sizeof(p_char));
printf("float* 的大小: %zu 字节\n", sizeof(p_float));
printf("double* 的大小: %zu 字节\n", sizeof(p_double));
printf("void* 的大小: %zu 字节\n", sizeof(p_void));
// 也可以直接对类型取sizeof
printf("sizeof(int*) 的大小: %zu 字节\n", sizeof(int*));
printf("sizeof(char*) 的大小: %zu 字节\n", sizeof(char*));
return 0;
}
输出示例(在64位系统上):
int* 的大小: 8 字节
char* 的大小: 8 字节
float* 的大小: 8 字节
double* 的大小: 8 字节
void* 的大小: 8 字节
sizeof(int*) 的大小: 8 字节
sizeof(char*) 的大小: 8 字节
可以看到,所有类型的指针,它们本身的大小都是一样的,因为它们都只是存储一个地址。
现在,请你用自己的话,结合一个生活中的例子,向我解释一下你对“如何读取指针变量大小”的理解。并强调一下,为什么不同类型的指针变量大小却是一样的。
1.4. 如何读取指针变量所存的地址的值?
核心概念: 这里问的其实是两个层面的问题:
- 指针变量本身存储的“地址值”是多少? (藏宝图上写的“X”坐标是什么?)
- 指针变量所指向的“地址”上存储的“值”是多少? (根据藏宝图找到“X”地点后,挖出来的是什么宝藏?)
我们分别来看:
1.4.1. 读取指针变量本身存储的地址值(即指针变量的值)
这个比较简单,就像读取任何其他变量的值一样,直接打印指针变量即可。不过,需要使用 %p 格式符来打印地址。
生活化例子:
你有一张电影票(指针变量),上面写着“A厅5排8座”。你想知道这张票上写的具体是哪个座位号,你直接看票上的文字就行了。
在C语言中:
#include <stdio.h>
int main() {
int data = 123;
int *ptr = &data; // ptr存储了data变量的地址
printf("变量data的地址是: %p\n", &data);
printf("指针ptr本身存储的地址值是: %p\n", ptr); // 直接打印ptr
printf("指针ptr的地址(指针变量本身的地址)是: %p\n", &ptr); // ptr这个变量在内存中的地址
return 0;
}
解释:
&data:这是data变量在内存中的地址。ptr:这是指针变量ptr存储的值,这个值就是data变量的地址。所以ptr的值和&data的值是一样的。&ptr:这是指针变量ptr自身在内存中的地址。
1.4.2. 读取指针变量所指向的地址上存储的“值”(即解引用)
这才是指针最常用的操作,也是它的强大之处。我们通过指针,去访问它所指向的内存单元中实际存储的数据。这个操作叫做“解引用”(Dereference)。
生活化例子:
你有一张藏宝图,上面写着“X”地点。你拿着这张图,走到“X”地点,然后“挖开”(解引用),取出了里面的“宝藏”(数据)。
在C语言中:
我们使用 解引用运算符 * 来完成这个操作。
#include <stdio.h>
int main() {
int value = 42; // 定义一个整型变量value,并赋值42
int *ptr; // 声明一个指向整型的指针ptr
ptr = &value; // 将value的地址赋值给ptr
// 现在ptr指向value
printf("变量value的地址: %p\n", &value);
printf("指针ptr存储的地址: %p\n", ptr);
printf("通过指针ptr解引用,读取到的值是: %d\n", *ptr); // 使用 *ptr 来读取value的值
// 也可以通过解引用来修改值
*ptr = 99; // 修改ptr所指向的内存单元的值
printf("修改后,变量value的值是: %d\n", value);
printf("修改后,通过指针ptr解引用,读取到的值是: %d\n", *ptr);
return 0;
}
解释:
*ptr:这个表达式的意思是“访问ptr所指向的内存地址中的内容”。因为ptr指向value的地址,所以*ptr实际上就是value的值。
现在,请你用自己的话,结合一个生活中的例子,向我解释一下你对“如何读取指针变量所存的地址的值”的理解。特别要区分开“指针变量本身的值(地址)”和“指针指向地址上的值(数据)”这两个概念。
2. 解释代码和最后打印的结果

我们来详细解释一下这段代码和它的运行结果。
这段代码是一个简单的C语言程序,演示了指针的基本用法。
2.1. 代码逐行解释
-
int main()- 这是每个C程序的入口点,程序从这里开始执行。
-
{- 函数体的开始。
-
int a = 0x12345678;-
声明了一个名为
a的整型变量。 -
初始化:将十六进制数值
0x12345678赋值给变量a。
-
-
int *p1;-
声明了一个变量
p1。 -
int *表示p1是一个指针,它用于存储一个整型变量的内存地址。此时p1还没有被初始化,它指向一个随机的、无效的内存位置。
-
-
p1 = &a;-
赋值:将变量
a的内存地址 赋值给指针p1。 -
&是“取地址运算符”,它能获取变量在内存中的地址。 -
执行完这行后,指针
p1就指向了变量a。它们之间的关系如下图所示:
(示意图)
p1中存储的值就是a所在的那个内存盒子的地址。 -
-
printf("the p1 is %x\n", *p1);-
这是一个打印输出函数。
-
"the p1 is %x\n"是格式化字符串。%x是一个格式说明符,它告诉printf将后面提供的参数以十六进制无符号整数的形式输出。\n是换行符。 -
*p1:这里的*是“解引用运算符”。它用于获取指针所指向的内存地址中存储的值。- 因为
p1指向a,所以*p1就等价于a,也就是值0x12345678。
- 因为
-
因此,这行代码的意思是:打印出 p1 指针所指向的那个值(即变量a的值),并以十六进制格式显示。
-
-
}- 函数体结束。
2.2. 最后打印的结果
打印结果将是:the p1 is 12345678
原因分析:
-
printf函数中的*p1获取的是指针p1指向的内容(即变量a的值0x12345678),而不是指针本身的地址。 -
格式说明符
%x会将这个值(0x12345678)以十六进制形式输出,所以你会看到12345678(前面的0x是C语言中表示十六进制的写法,printf的%x输出时会省略掉0x)。
2.3. 常见的误解与重要区分
初学者可能会混淆下面这两个 printf语句,它们的结果完全不同:
-
printf(“the p1 is %x\n", *p1);// 这就是你图片中的代码-
输出值:
the p1 is 12345678 -
因为
*p1是解引用,取的是指针指向的数据。
-
-
printf(“the address of p1 is %p\n”, p1);// 注意这里的不同-
输出值:
the address of p1 is 0x7ffc39a8b9a4(一个类似这样的内存地址,每次运行都可能不同) -
因为这里的
p1(没有*号)是指针变量本身的值,它存储的是地址。%p是专门用于打印地址(指针)的格式说明符。
-
-
printf(“the address of a is %p\n”, &a);// 这行代码和上一行的输出会是一样的-
输出值:
the address of a is 0x7ffc39a8b9a4 -
因为
p1 = &a;,所以p1的值就等于a的地址。
-
2.4. 总结
你提供的这段代码清晰地展示了:
-
如何定义一个指针 (
int *p1;)。 -
如何让指针指向一个变量 (
p1 = &a;)。 -
如何通过指针访问它所指变量的值 (
*p1)。
最终程序打印的是指针 p1所指向的整数值(0x12345678)的十六进制表示。
3. 如果是char *p1,p1=&a呢?
这是一个非常好的问题,它触及了C语言中指针类型系统的核心。
我们来分析一下,如果将你图片中的代码从 int *p1;改为 char *p1;会发生什么。
3.1. 原始代码(int *p1;)回顾
int main()
{
int a = 0x12345678; // a是一个4字节的整数
int *p1; // p1是一个指向4字节整数的指针
p1 = &a; // p1现在存储了a的起始地址
printf("the p1 is %x\n", *p1); // 解引用p1,读取4个字节,得到完整的0x12345678
}
结果:the p1 is 12345678
3.2. 修改后的代码(char *p1;)分析
int main()
{
int a = 0x12345678; // a仍然是一个4字节的整数
char *p1; // p1现在是一个指向1字节字符的指针
p1 = (char *)&a; // 我们将a的地址强制转换为char指针类型后赋给p1
printf("the p1 is %x\n", *p1); // 解引用p1,只会读取1个字节
}
关键区别:
指针的类型 (int*vs char*) 告诉了编译器:当通过这个指针(使用 *操作符)去访问内存时,应该读取/写入多少字节的数据。
-
int *p1;:解引用*p1时,编译器知道要读取sizeof(int)个字节(通常是4字节)。 -
char *p1;:解引用*p1时,编译器只知道要读取sizeof(char)个字节(永远是1字节)。
3.3. 最终打印的结果与解释
假设你的系统是常见的小端序(Little-endian)架构(如x86),即数据的低位字节存储在低内存地址处。
变量 a(值 0x12345678) 在内存中的存储方式将是(地址从低到高):
| 内存地址 (低 → 高) | 0x78 | 0x56 | 0x34 | 0x12 |
|---|---|---|---|---|
| 解释 | 最低有效字节 | … | … | 最高有效字节 |
现在,char *p1 = (char*)&a;意味着 p1指向了 a的起始地址(即存储 0x78的那个字节)。
当你执行 *p1时:
-
程序会去
p1所指向的地址。 -
因为
p1是char*类型,所以它只读取1个字节的数据。 -
它读到的值是
0x78。 -
printf中的%x会把这个值(一个char类型的值,被提升为int)以十六进制打印出来。
所以,最终的打印结果将是:the p1 is 78
3.4. 重要说明
-
编译器警告:直接写
p1 = &a;通常会导致编译器产生一个警告,因为类型不匹配(int*赋给了char*)。为了明确表示这是程序员的有意为之,应该使用强制类型转换:p1 = (char *)&a;。这相当于告诉编译器:“我知道类型不匹配,但我坚持要这么做”。 -
字节序(Endianness):上面的结果
78是基于小端序的假设。如果你的系统是罕见的大端序(Big-endian)架构,那么a的起始地址存储的就是最高有效字节0x12,打印结果就会变成the p1 is 12。这就是为什么这种操作会带来可移植性问题。 -
用途:这种将
int*强制转换为char*的技巧在实际编程中非常常见,主要用于:-
字节级内存操作(例如,自己实现内存拷贝函数
memcpy)。 -
处理网络数据包或文件格式,这些格式通常有严格的字节布局。
-
探索系统在内存中存储数据的实际方式。
-
3.5. 总结
| 特性 | int *p1 |
char *p1 |
|---|---|---|
| 指针类型 | 指向整数 | 指向字符 |
| 解引用访问大小 | 4字节(通常) | 1字节 |
printf(“%%x”, *p1)结果 |
12345678(完整值) |
78 (第一个字节的值) |
| 本质 | 通过指针看待整个 int |
通过指针看待 int的第一个字节 |
所以,将指针类型从 int*改为 char*会从根本上改变程序解读内存中数据的方式,导致只访问原始数据的一小部分,从而得到不同的打印结果。
4. 把变量a的值用二进制表示,每八比特一个字节,各个数值的地址
我将解释变量 a在内存中的二进制表示,以及每个字节的地址。假设系统是小端序(Little-endian)架构(如x86),这意味着数据的低位字节存储在低地址处。
变量 a被初始化为十六进制值 0x12345678,这是一个32位整数,占用4个字节(每个字节8比特)。在内存中,这些字节的存储顺序如下:
-
最低地址存储最低有效字节(LSB),即
0x78。 -
最高地址存储最高有效字节(MSB),即
0x12。
以下是每个字节的地址、十六进制值和二进制表示的详细展示。地址是假设的(通常由操作系统分配),但为了演示,我假设变量 a的起始地址为 0x1000。
| 内存地址 | 十六进制值 | 二进制值(每八比特一个字节) |
|---|---|---|
| 0x1000 | 0x78 | 01111000 |
| 0x1001 | 0x56 | 01010110 |
| 0x1002 | 0x34 | 00110100 |
| 0x1003 | 0x12 | 00010010 |
4.1. 解释:
-
代码中,
int *p1指向变量a的起始地址(即0x1000)。当执行*p1时,它会从地址0x1000开始读取4个字节,并根据小端序规则将这些字节组合成完整的整数值0x12345678。 -
因此,
printf("the p1 is %x\n", *p1)会打印出the p1 is 12345678(十六进制)。
openvela 操作系统专为 AIoT 领域量身定制,以轻量化、标准兼容、安全性和高度可扩展性为核心特点。openvela 以其卓越的技术优势,已成为众多物联网设备和 AI 硬件的技术首选,涵盖了智能手表、运动手环、智能音箱、耳机、智能家居设备以及机器人等多个领域。
更多推荐


所有评论(0)