这次，我在写一个将数据记录到文件的小程序时没想到也会碰到野指针。程序如下：
#include <unistd.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>
#include <stdio.h>
#include <math.h>
#include <stdlib.h>
main()
{
int fd;
FILE *fd_stream;
char buff=' ',*pp,*qq;
int ss,i,j;
char* getASCII(short param);
if((fd=open("bb.txt",O_WRONLY|O_CREAT|O_TRUNC,S_IRWXU))==-1)
{
printf("open() error\n");
exit(1);
}
for(j=0;j<10;j++)
{
pp=getASCII(3845);
//printf("\nqq:%8d\n",qq);
for(i=0;i<sizeof(pp)+1;i++)
{
printf("%c",*(pp+i));
write(fd,(pp+i),1);
}
for(;i<20;i++)
{
write(fd,&buff,1);
printf(" ");
}
printf("a\n");
}
i=0;
qq=getASCII(9876);
//printf("\nqq:%8d\n",qq);
for(i=0;i<sizeof(qq)+1;i++)
{
printf("%c",*(qq+i));
write(fd,(qq+i),1);
}
for(;i<20;i++)
{
write(fd,&buff,1);
printf(" ");
}
printf("a\n");
}
char* getASCII(short param)
{
int temp;
char* result;
int ratio=10000,i;
result=calloc(10,1);//allocate 10 continuous unit,1 Byte per unit---------------------------所有的奥妙就在这一句，如果不给这个指针赋值，那他就是个野指针。
for(i=0;i<5;i++)
{
temp=param/(ratio/(int)pow(10,i));
param=param-temp*(ratio/(int)pow(10,i));
*(result+i)=temp+'0';
}
for(i=0;i<5;i++)
printf("%c",*(result+i));
printf("\nresult:%8d",result);
return result;
}
可以测试一下，如果没有上面calloc（）一句，那么，结果就是这样的。
result:1074058344
03845
03845
result:-1073748620
0???
03845
result:-1073748620
0???
可以看到，野指针的危害，在getASCII（）函数内，结果还是对的，也就是说，虽然这时，指针位置不可预料，但是，不论指到哪，这个指针的操作还是正确的。问题在于，由于野指针在内存中是没有“注册的”，所以，它所占据的内存，随时可能被占用，所以，当退出函数后，指针所指向的内存区域的内容就有变化，这就是为什么就第一次循环结果不论是函数内还是main（）里都正确的原因。
文章来源于领测软件测试网 https://www.ltesting.net/
