野指针是 C/C++ 编程中一个常见且危险的问题，它指的是一个指针变量指向了一个不确定的，或者已经不再有效的内存地址。这种情况下，通过该指针访问内存可能会导致程序崩溃或产生不可预知的结果，严重影响程序的稳定性和安全性。
要深入理解野指针，我们需要先回顾一下指针的基本概念。指针是一种特殊的变量，它存储的是内存地址而不是实际的数据。通过指针，我们可以间接地访问和操作内存中的数据。正常情况下，指针应该指向一个有效的内存地址，这个地址中存储着我们期望操作的数据。
然而，在某些情况下，指针可能会指向一个无效或不确定的内存地址，这就形成了野指针。野指针的危险在于，当我们试图通过它访问或修改内存时，可能会触及到不属于我们程序的内存区域，导致程序崩溃或产生难以预料的错误。
野指针是如何产生的？
野指针通常有以下几种产生方式：
1. 指针未初始化
当我们声明一个指针变量但没有给它赋初值时，这个指针就可能成为野指针。在某些编译器中，未初始化的指针可能会被赋予一个随机的内存地址。
int *ptr; // 未初始化的指针，可能指向任意位置
*ptr = 10; // 危险操作，可能导致程序崩溃
2. 指针所指向的内存被释放
当我们使用 free() 或 delete 释放了指针所指向的内存后，如果不将指针置为 NULL，它就会变成野指针。这种情况下，指针仍然保留着之前的地址值，但该地址已经不再有效。
int *ptr = (int *)malloc(sizeof(int));
free(ptr);
// 此时 ptr 成为野指针
*ptr = 20; // 危险操作，可能导致未定义行为
3. 指针超出变量的作用域
当指针指向了一个局部变量，而该变量的生命周期结束后，指针仍然保留着对该内存位置的引用，这时就会形成野指针。
int* getLocalVar() {
int x = 10;
return &x; // 返回局部变量的地址，函数结束后 x 不再存在
}
int main() {
int *ptr = getLocalVar();
// ptr 现在是野指针
printf("%d", *ptr); // 危险操作，可能打印随机值或导致程序崩溃
return 0;
}
如何规避野指针？
为了避免野指针带来的问题，我们可以采取以下几种措施：
1. 指针初始化
在声明指针时，要么将其初始化为 NULL（C语言）或 nullptr（C++），要么立即给它赋予一个有效的地址，这样可以避免使用未初始化的指针。
int *ptr = NULL; // 安全的初始化方式
// 或者
int value = 10;
int *ptr = &value; // 直接指向一个有效的变量
2. 内存释放后置空
当使用 free() 或 delete 释放内存后，立即将指针置为 NULL，这样可以防止后续误用已释放的内存。
int *ptr = (int *)malloc(sizeof(int));
// 使用 ptr
free(ptr);
ptr = NULL; // 释放后立即置空
3. 避免返回局部变量的地址
函数不应该返回栈上分配的局部变量的地址。如果需要返回动态分配的内存，确保在调用者那里正确释放。
4. 使用智能指针（C++）
在 C++ 中，使用智能指针如 std::unique_ptr 或 std::shared_ptr 可以大大减少内存泄漏和野指针的风险，因为它们能自动管理内存的生命周期。
#include
std::unique_ptr
// ptr 会在离开作用域时自动释放内存
5. 定期检查
在大型项目中，可以使用静态代码分析工具来检测潜在的野指针问题，这些工具可以帮助我们在编码阶段就发现并修复可能导致野指针的代码。
6. 使用 const 限定符
当指针不需要修改所指向的内容时，使用 const 限定符可以增加代码的安全性，防止意外修改。
const int value = 10;
const int *ptr = &value; // ptr 指向的内容不能被修改
理解了野指针的概念和产生原因，并采取上述防范措施，我们可以有效地减少程序中野指针的出现，提高代码的健壮性和可靠性。
最后，容易和野指针混淆的另外一个概念是空指针，如果你想了解空指针，请转到：
空指针是什么意思？如何减少空指针？
野指针和空指针的区别（附带示例）