林锐 博士--《高质量C++/C编程指南》上的一道题目--关于内存安全性的问题

void GetMemory(char *p) { p = (char *)malloc(100); } void Test(void) { char *str = NULL; GetMemory(str);   strcpy(str, "hello world"); printf(str); } 请问运行Test函数会有什么样的结果？ 答：程序崩溃。 因为GetMemory并不能传递动态内存，Test函数中的 str一直都是 NULL。strcpy(str, "hello world");将使程序崩溃。并且还会造成内存泄露，因为在GetMemory函数中分配的堆内存没有被释放，也没有指针来指向其相应的空间	char *GetMemory(void) {   char p[] = "hello world"; //if（char * p = "hello //world";）//what happend? return p; } void Test(void) { char *str = NULL; str = GetMemory();    printf(str); } 请问运行Test函数会有什么样的结果？ 答：可能是乱码。 因为GetMemory返回的是指向“栈内存”的指针，该指针的地址不是 NULL，但其原现的内容已经被清除，新内容不可知。 这是一种典型的错误，就是返回局部变量的指针。因为在返回后该局部变量就会被释放
void GetMemory2(char **p, int num) { *p = (char *)malloc(num); } void Test(void) { char *str = NULL; GetMemory(&str, 100); strcpy(str, "hello");   printf(str);    } 请问运行Test函数会有什么样的结果？ 答： （1）能够输出hello （2）内存泄漏  free(str);	void Test(void) { char *str = (char *) malloc(100);     strcpy(str, “hello”);     free(str);          if(str != NULL)     {       strcpy(str, “world”); printf(str); } } 请问运行Test函数会有什么样的结果？ 答：篡改动态内存区的内容，后果难以预料，非常危险。因为free(str);之后，str成为野指针，if(str != NULL)语句不起作用。一般在free(ptr)以后,需要将ptr进行置空 保证指针的安全