void* 類型指針：通用變體類型指針斤程；可以不經(jīng)轉(zhuǎn)換，賦給其他指針菩混，函數(shù)指針除外忿墅；malloc返回的就是void*類型。
NULL指針：是一個(gè)標(biāo)準(zhǔn)規(guī)定的宏定義沮峡；#define NULL （（void *） 0） ? ? ?用來表示空指針常量疚脐；
零指針：指針值為0，零值指針邢疙，沒有存儲(chǔ)任何內(nèi)存地址的指針棍弄；可以使任意一種指針類型，eg：void * 疟游；int * 照卦；double *；
空指針：指針賦值為0乡摹；0*7役耕；3-3等之后，指針即變成空指針聪廉；即：空指針不指向任何實(shí)際的對(duì)象或者函數(shù)瞬痘；NULL指針和零指針都是空指針。
野指針：指向垃圾內(nèi)存的指針板熊；（1）指針變量沒有初始化（2）指針被delete或者free之后沒有置為空（3）指針操作超越了變量的范圍
懸垂指針：指向曾經(jīng)存放對(duì)象的內(nèi)存框全，但是該對(duì)象已經(jīng)不存在了；delete操作完成后的指針就是懸垂指針干签，此時(shí)需要將指針置為0變?yōu)榱阒抵羔槪?/p>
在vc的debug模式下津辩，對(duì)于未初始化的棧內(nèi)存全部填成0xcc，對(duì)應(yīng)于MBCS編碼中漢字字符串看就是燙燙燙燙容劳；對(duì)于未初始化的隊(duì)內(nèi)存全部填成0xcd喘沿，對(duì)應(yīng)于漢子字符串看就是屯屯屯屯；release模式下直接就是內(nèi)存中隨機(jī)的數(shù)據(jù)竭贩。
指針詳解：http://blog.csdn.net/hitwhylz/article/details/9409633
以下為粘貼：
原文地址：http://blog.163.com/soloman_hao/blog/static/209653155201293011166300/
在查閱資料的時(shí)候蚜印，無(wú)意發(fā)現(xiàn)了這篇博客。發(fā)現(xiàn)寫的很詳細(xì)留量，適合學(xué)習(xí)窄赋。但是由于博客排版的問題哟冬，并不是很方便學(xué)習(xí)，所以忆绰，秉著學(xué)習(xí)的態(tài)度浩峡，將次博客轉(zhuǎn)載到這里，方便大家共同學(xué)習(xí)進(jìn)步错敢。（在轉(zhuǎn)載過程中翰灾，除了排版的修正外，適當(dāng)?shù)淖隽诵┬薷姆フ€望見諒预侯。）
這篇文章摘自網(wǎng)易廣州社區(qū)的C語(yǔ)言版精華區(qū)致开。
文章不錯(cuò)峰锁，不敢獨(dú)享！作者girlrong是以前C語(yǔ)言版版主双戳，她樂于助人虹蒋，虛心誠(chéng)懇，頗受網(wǎng)友歡迎飒货。只可惜現(xiàn)在已退隱江湖了魄衅。
指針是一個(gè)特殊的變量塘辅，它里面存儲(chǔ)的數(shù)值被解釋成為內(nèi)存里的一個(gè)地址晃虫，即一個(gè)能夠存放內(nèi)存地址的變量。
程序中引入指針扣墩，并不是對(duì)指針地址做什么處理哲银，而是要通過指針地址，來對(duì)這個(gè)地址空間內(nèi)的數(shù)據(jù)進(jìn)行處理呻惕，所以我們提到指針荆责，必然會(huì)涉及到指針?biāo)缚臻g內(nèi)的數(shù)據(jù)（如類型等）特性。
要搞清一個(gè)指針需要搞清指針的四方面的內(nèi)容：指針的類型亚脆，指針?biāo)赶虻念愋妥鲈海羔樀闹祷蛘呓兄羔標(biāo)赶虻膬?nèi)存區(qū)，還有指針本身所占據(jù)的內(nèi)存區(qū)濒持。
讓我們分別說明键耕。
先聲明幾個(gè)指針放著做例子：
例一：
(1)int *ptr;
(2)char *ptr;
(3)int **ptr;
(4)int (*ptr)[3];
(5)int *(*ptr)[4];
從語(yǔ)法的角度看郁竟，你只要把指針聲明語(yǔ)句里的指針名字去掉，剩下的部分就是這個(gè)指針的類型由境。這是指針本身所具有的類型棚亩。讓我們看看例一中各個(gè)指針的類型：
(1)int *ptr; //指針的類型是int *
(2)char *ptr; //指針的類型是char *
(3)int **ptr; //指針的類型是 int **
(4)int (*ptr)[3]; //指針的類型是 int(*)[3]
(5)int *(*ptr)[4]; //指針的類型是 int *(*)[4]
我們可以這樣理解蓖议，一個(gè)基本的數(shù)據(jù)類型（包括結(jié)構(gòu)體等自定義類型）加上” * “號(hào)就構(gòu)成了指針的類型。這個(gè)類型定義的變量大小是一定的讥蟆，與” * “號(hào)前面的數(shù)據(jù)類型無(wú)關(guān)勒虾，” * “號(hào)前面的數(shù)據(jù)類型只是說明指針?biāo)赶虻膬?nèi)容里存儲(chǔ)數(shù)據(jù)的類型。
怎么樣瘸彤？找出指針的類型的方法是不是很簡(jiǎn)單修然？
當(dāng)你通過指針來訪問指針?biāo)赶虻膬?nèi)存區(qū)時(shí)质况，指針?biāo)赶虻念愋蜎Q定了編譯器將把那片內(nèi)存區(qū)里的內(nèi)容當(dāng)做什么來看待愕宋。
從語(yǔ)法上看，你只須把指針聲明語(yǔ)句中的指針名字和名字左邊的指針聲明符*去掉结榄，剩下的就是指針?biāo)赶虻念愋椭斜础＠纾?/p>
(1)int *ptr; //指針?biāo)赶虻念愋褪莍nt
(2)char *ptr; //指針?biāo)赶虻牡念愋褪莄har
(3)int **ptr; //指針?biāo)赶虻牡念愋褪?int *
(4)int (*ptr)[3]; //指針?biāo)赶虻牡念愋褪?int()[3]
(5)int *(*ptr)[4]; //指針?biāo)赶虻牡念愋褪?int *()[4]
在指針的算術(shù)運(yùn)算中，指針?biāo)赶虻念愋陀泻艽蟮淖饔谩?/p>
指針的類型(即指針本身的類型)和指針?biāo)赶虻念愋褪莾蓚€(gè)概念臼朗。當(dāng)你對(duì)C越來越熟悉時(shí)邻寿，你會(huì)發(fā)現(xiàn)，把與指針攪和在一起的“類型”這個(gè)概念分成“指針的類型”和“指針?biāo)赶虻念愋汀眱蓚€(gè)概念视哑，是精通指針的關(guān)鍵點(diǎn)之一绣否。我看了不少書，發(fā)現(xiàn)有些寫得差的書中挡毅，就把指針的這兩個(gè)概念攪在一起了蒜撮，所以看起書來前后矛盾，越看越糊涂跪呈。
3段磨。 指針的值，或者叫指針?biāo)赶虻膬?nèi)存區(qū)或地址庆械。
指針的值是指針本身存儲(chǔ)的數(shù)值薇溃，這個(gè)值將被編譯器當(dāng)作一個(gè)地址，而不是一個(gè)一般的數(shù)值缭乘。在32位程序里沐序，所有類型的指針的值都是一個(gè)32位整數(shù)，因?yàn)?2位程序里內(nèi)存地址全都是32位長(zhǎng)堕绩。
指針?biāo)赶虻膬?nèi)存區(qū)就是從指針的值所代表的那個(gè)內(nèi)存地址開始策幼，長(zhǎng)度為sizeof(指針?biāo)赶虻念愋?的一片內(nèi)存區(qū)。以后奴紧，我們說一個(gè)指針的值是XX特姐，就相當(dāng)于說該指針指向了以XX為首地址的一片內(nèi)存區(qū)域；我們說一個(gè)指針指向了某塊內(nèi)存區(qū)域黍氮，就相當(dāng)于說該指針的值是這塊內(nèi)存區(qū)域的首地址唐含。
指針?biāo)赶虻膬?nèi)存區(qū)和指針?biāo)赶虻念愋褪莾蓚€(gè)完全不同的概念浅浮。在例一中奠货，指針?biāo)赶虻念愋鸵呀?jīng)有了桩引，但由于指針還未初始化，所以它所指向的內(nèi)存區(qū)是不存在的奈偏，或者說是無(wú)意義的淮捆。
以后郁油，每遇到一個(gè)指針，都應(yīng)該問問：這個(gè)指針的類型是什么攀痊？指針指向的類型是什么桐腌？該指針指向了哪里？
4苟径。 指針本身所占據(jù)的內(nèi)存區(qū)案站。
指針本身占了多大的內(nèi)存？你只要用函數(shù)sizeof(指針的類型)測(cè)一下就知道了涩笤。在32位平臺(tái)里嚼吞，指針本身占據(jù)了4個(gè)字節(jié)的長(zhǎng)度盒件。
指針本身占據(jù)的內(nèi)存這個(gè)概念在判斷一個(gè)指針表達(dá)式是否是左值時(shí)很有用蹬碧。
指針可以加上或減去一個(gè)整數(shù)炒刁。指針的這種運(yùn)算的意義和通常的數(shù)值的加減運(yùn)算的意義是不一樣的恩沽。例如：
例二：
1。 char a[20];
2翔始。 int *ptr=a;
3罗心。 ptr++;
在上例中，指針ptr的類型是int*,它指向的類型是int城瞎，它被初始化為指向整形變量a渤闷。接下來的第3句中，指針ptr被加了1脖镀，編譯器是這樣處理的：它把指針ptr的值加上了sizeof(int)飒箭，在32位程序中，是被加上了4蜒灰。由于地址是用字節(jié)做單位的弦蹂，故ptr所指向的地址由原來的變量a的地址向高地址方向增加了4個(gè)字節(jié)。
由于char類型的長(zhǎng)度是一個(gè)字節(jié)强窖，所以凸椿，原來ptr是指向數(shù)組a的第0號(hào)單元開始的四個(gè)字節(jié)，此時(shí)指向了數(shù)組a中從第4號(hào)單元開始的四個(gè)字節(jié)翅溺。
我們可以用一個(gè)指針和一個(gè)循環(huán)來遍歷一個(gè)數(shù)組脑漫，看例子：
例三：
[cpp]view plaincopy
#include?
#include?
intmain()
{
intm_array[20];
inti;
int*ptr=m_array;
for(?i=0;?i<20;?i++?)
{
m_array[i]?=?i+1;
(*ptr)++;
ptr++;
printf("%d??",m_array[i]);
}
return0;
}
這個(gè)例子將整型數(shù)組中各個(gè)單元的值加1髓抑。由于每次循環(huán)都將指針ptr加1，所以每次循環(huán)都能訪問數(shù)組的下一個(gè)單元优幸。再看例子：
例四：
1启昧。 char a[20];
2。 int *ptr=a;
...
...
3劈伴。 ptr+=5;
在這個(gè)例子中密末，ptr被加上了5，編譯器是這樣處理的：將指針ptr的值加上5乘sizeof(int)跛璧，在32位程序中就是加上了5乘4=20严里。由于地址的單位是字節(jié)，故現(xiàn)在的ptr所指向的地址比起加5后的ptr所指向的地址來說追城，向高地址方向移動(dòng)了20個(gè)字節(jié)刹碾。在這個(gè)例子中，沒加5前的ptr指向數(shù)組a的第0號(hào)單元開始的四個(gè)字節(jié)座柱，加5后迷帜，ptr已經(jīng)指向了數(shù)組a的合法范圍之外了。雖然這種情況在應(yīng)用上會(huì)出問題色洞，但在語(yǔ)法上卻是可以的戏锹。這也體現(xiàn)出了指針的靈活性。
如果上例中火诸，ptr是被減去5锦针，那么處理過程大同小異，只不過ptr的值是被減去5乘sizeof(int)置蜀，新的ptr指向的地址將比原來的ptr所指向的地址向低地址方向移動(dòng)了20個(gè)字節(jié)奈搜。
總結(jié)一下，一個(gè)指針ptrold加上一個(gè)整數(shù)n后盯荤，結(jié)果是一個(gè)新的指針ptrnew馋吗，ptrnew的類型和ptrold的類型相同，ptrnew所指向的類型和ptrold所指向的類型也相同秋秤。ptrnew的值將比ptrold的值增加了n乘sizeof(ptrold所指向的類型)個(gè)字節(jié)宏粤。就是說，ptrnew所指向的內(nèi)存區(qū)將比ptrold所指向的內(nèi)存區(qū)向高地址方向移動(dòng)了n乘sizeof(ptrold所指向的類型)個(gè)字節(jié)航缀。一個(gè)指針ptrold減去一個(gè)整數(shù)n后商架，結(jié)果是一個(gè)新的指針ptrnew，ptrnew的類型和ptrold的類型相同芥玉，ptrnew所指向的類型和ptrold所指向的類型也相同蛇摸。ptrnew的值將比ptrold的值減少了n乘sizeof(ptrold所指向的類型)個(gè)字節(jié)，就是說灿巧，ptrnew所指向的內(nèi)存區(qū)將比ptrold所指向的內(nèi)存區(qū)向低地址方向移動(dòng)了n乘sizeof(ptrold所指向的類型)個(gè)字節(jié)赶袄。
這里&是取地址運(yùn)算符，*是...書上叫做“間接運(yùn)算符”饿肺。&a的運(yùn)算結(jié)果是一個(gè)指針蒋困，指針的類型是a的類型加個(gè)*，指針?biāo)赶虻念愋褪莂的類型敬辣，指針?biāo)赶虻牡刂仿镅┍辏蔷褪莂的地址。*p的運(yùn)算結(jié)果就五花八門了溉跃〈迮伲總之*p的結(jié)果是p所指向的東西，這個(gè)東西有這些特點(diǎn)：它的類型是p指向的類型撰茎，它所占用的地址是p所指向的地址嵌牺。
例五：
int a=12;
int b;
int *p;
int **ptr;
p=&a;//&a的結(jié)果是一個(gè)指針，類型是int*龄糊，指向的類型是int逆粹，指向的地址是a的地址。
*p=24;//*p的結(jié)果炫惩，在這里它的類型是int僻弹，它所占用的地址是p所指向的地址，顯然诡必，*p就是變量a奢方。
ptr=&p;//&p的結(jié)果是個(gè)指針搔扁，該指針的類型是p的類型加個(gè)*爸舒，在這里是int**。該指針?biāo)赶虻念愋褪莗的類型稿蹲，這里是int*扭勉。該指針?biāo)赶虻牡刂肪褪侵羔榩自己的地址。
*ptr=&b;//*ptr是個(gè)指針苛聘，&b的結(jié)果也是個(gè)指針涂炎，且這兩個(gè)指針的類型和所指向的類型是一樣的，所以?amp;b來給*ptr賦值就是毫無(wú)問題的了设哗。
**ptr=34;//*ptr的結(jié)果是ptr所指向的東西唱捣，在這里是一個(gè)指針，對(duì)這個(gè)指針再做一次*運(yùn)算网梢，結(jié)果就是一個(gè)int類型的變量震缭。
一個(gè)表達(dá)式的最后結(jié)果如果是一個(gè)指針拣宰，那么這個(gè)表達(dá)式就叫指針表達(dá)式党涕。下面是一些指針表達(dá)式的例子：
例六：
int a,b;
int array[10];
int *pa;
pa=&a;//&a是一個(gè)指針表達(dá)式。
int **ptr=&pa;//&pa也是一個(gè)指針表達(dá)式巡社。
*ptr=&b;//*ptr和&b都是指針表達(dá)式膛堤。
pa=array;
pa++;//這也是指針表達(dá)式。
例七：
char *arr[20];
char **parr=arr;//如果把a(bǔ)rr看作指針的話晌该，arr也是指針表達(dá)式
char *str;
str=*parr;//*parr是指針表達(dá)式
str=*(parr+1);//*(parr+1)是指針表達(dá)式
str=*(parr+2);//*(parr+2)是指針表達(dá)式
由于指針表達(dá)式的結(jié)果是一個(gè)指針肥荔，所以指針表達(dá)式也具有指針?biāo)哂械乃膫€(gè)要素：指針的類型，指針?biāo)赶虻念愋统海羔樦赶虻膬?nèi)存區(qū)次企，指針自身占據(jù)的內(nèi)存。
好了潜圃，當(dāng)一個(gè)指針表達(dá)式的結(jié)果指針已經(jīng)明確地具有了指針自身占據(jù)的內(nèi)存的話缸棵，這個(gè)指針表達(dá)式就是一個(gè)左值，否則就不是一個(gè)左值谭期。 在例七中堵第，&a不是一個(gè)左值，因?yàn)樗€沒有占據(jù)明確的內(nèi)存隧出。*ptr是一個(gè)左值踏志，因?yàn)?ptr這個(gè)指針已經(jīng)占據(jù)了內(nèi)存，其實(shí)*ptr就是指針pa胀瞪，既然pa已經(jīng)在內(nèi)存中有了自己的位置针余，那么*ptr當(dāng)然也有了自己的位置。
如果對(duì)聲明數(shù)組的語(yǔ)句不太明白的話圆雁，請(qǐng)參閱我前段時(shí)間貼出的文章<<如何理解c和c++的復(fù)雜類型聲明>>。 數(shù)組的數(shù)組名其實(shí)可以看作一個(gè)指針帆谍∥毙啵看下例：
例八：
int array[10]={0,1,2,3,4,5,6,7,8,9},value;
...
...
value=array[0];//也可寫成：value=*array;
value=array[3];//也可寫成：value=*(array+3);
value=array[4];//也可寫成：value=*(array+4);
上例中，一般而言數(shù)組名array代表數(shù)組本身汛蝙，類型是int [10]烈涮，但如果把a(bǔ)rray看做指針的話，它指向數(shù)組的第0個(gè)單元窖剑，類型是int *坚洽，所指向的類型是數(shù)組單元的類型即int。因此*array等于0就一點(diǎn)也不奇怪了西土。同理讶舰，array+3是一個(gè)指向數(shù)組第3個(gè)單元的指針，所以*(array+3)等于3。其它依此類推绘雁。
例九：
char *str[3]={
"Hello,this is a sample!",
"Hi,good morning.",
"Hello world"
};
char s[80]橡疼；
strcpy(s,str[0]);//也可寫成strcpy(s,*str);
strcpy(s,str[1]);//也可寫成strcpy(s,*(str+1));
strcpy(s,str[2]);//也可寫成strcpy(s,*(str+2));
上例中，str是一個(gè)三單元的數(shù)組庐舟，該數(shù)組的每個(gè)單元都是一個(gè)指針欣除，這些指針各指向一個(gè)字符串。把指針數(shù)組名str當(dāng)作一個(gè)指針的話挪略，它指向數(shù)組的第0號(hào)單元历帚，它的類型是char**，它指向的類型是char *杠娱。
*str也是一個(gè)指針挽牢，它的類型是char*，它所指向的類型是char摊求，它指向的地址是字符串"Hello,this is a sample!"的第一個(gè)字符的地址禽拔，即'H'的地址。 str+1也是一個(gè)指針室叉，它指向數(shù)組的第1號(hào)單元睹栖，它的類型是char**，它指向的類型是char *茧痕。
*(str+1)也是一個(gè)指針野来，它的類型是char*，它所指向的類型是char踪旷，它指向"Hi,good morning."的第一個(gè)字符'H'曼氛，等等。
下面總結(jié)一下數(shù)組的數(shù)組名的問題令野。聲明了一個(gè)數(shù)組TYPE array[n]舀患，則數(shù)組名稱array就有了兩重含義：第一，它代表整個(gè)數(shù)組彩掐，它的類型是TYPE [n]构舟；第二，它是一個(gè)指針堵幽，該指針的類型是TYPE*，該指針指向的類型是TYPE弹澎，也就是數(shù)組單元的類型朴下，該指針指向的內(nèi)存區(qū)就是數(shù)組第0號(hào)單元，該指針自己占有單獨(dú)的內(nèi)存區(qū)苦蒿，注意它和數(shù)組第0號(hào)單元占據(jù)的內(nèi)存區(qū)是不同的殴胧。該指針的值是不能修改的，即類似array++的表達(dá)式是錯(cuò)誤的。
在不同的表達(dá)式中數(shù)組名array可以扮演不同的角色团滥。
在表達(dá)式sizeof(array)中竿屹，數(shù)組名array代表數(shù)組本身，故這時(shí)sizeof函數(shù)測(cè)出的是整個(gè)數(shù)組的大小灸姊。
在表達(dá)式*array中拱燃，array扮演的是指針，因此這個(gè)表達(dá)式的結(jié)果就是數(shù)組第0號(hào)單元的值力惯。sizeof(*array)測(cè)出的是數(shù)組單元的大小碗誉。
表達(dá)式array+n（其中n=0，1父晶，2哮缺，....。）中甲喝，array扮演的是指針尝苇，故array+n的結(jié)果是一個(gè)指針，它的類型是TYPE*埠胖，它指向的類型是TYPE茎匠，它指向數(shù)組第n號(hào)單元。故sizeof(array+n)測(cè)出的是指針類型的大小押袍。
例十：
int array[10];
int (*ptr)[10];
ptr=&array;
上例中ptr是一個(gè)指針诵冒，它的類型是int (*)[10]，他指向的類型是int [10]谊惭，我們用整個(gè)數(shù)組的首地址來初始化它汽馋。在語(yǔ)句ptr=&array中，array代表數(shù)組本身圈盔。
本節(jié)中提到了函數(shù)sizeof()豹芯，那么我來問一問，sizeof(指針名稱)測(cè)出的究竟是指針自身類型的大小呢還是指針?biāo)赶虻念愋偷拇笮驱敲√福看鸢甘乔罢摺＠纾?/p>
int (*ptr)[10];
則在32位程序中众眨，有：
sizeof(int(*)[10])==4
sizeof(int [10])==40
sizeof(ptr)==4
實(shí)際上握牧，sizeof(對(duì)象)測(cè)出的都是對(duì)象自身的類型的大小，而不是別的什么類型的大小娩梨。
第六章沿腰。指針和結(jié)構(gòu)類型的關(guān)系
可以聲明一個(gè)指向結(jié)構(gòu)類型對(duì)象的指針。
例十一：
struct MyStruct
{
int a;
int b;
int c;
}
MyStruct ss={20,30,40};//聲明了結(jié)構(gòu)對(duì)象ss狈定，并把ss的三個(gè)成員初始化為20颂龙，30和40习蓬。
MyStruct *ptr=&ss;//聲明了一個(gè)指向結(jié)構(gòu)對(duì)象ss的指針。它的類型是
MyStruct*,它指向的類型是MyStruct措嵌。
int *pstr=(int*)&ss;//聲明了一個(gè)指向結(jié)構(gòu)對(duì)象ss的指針躲叼。但是它的類型和它指向的類型和ptr是不同的。
請(qǐng)問怎樣通過指針ptr來訪問ss的三個(gè)成員變量企巢？
答案：
ptr->a;
ptr->b;
ptr->c;
又請(qǐng)問怎樣通過指針pstr來訪問ss的三個(gè)成員變量枫慷？
答案：
*pstr；//訪問了ss的成員a包斑。
*(pstr+1);//訪問了ss的成員b流礁。
*(pstr+2)//訪問了ss的成員c。
呵呵罗丰，雖然我在我的MSVC++6.0上調(diào)式過上述代碼神帅，但是要知道，這樣使用pstr來訪問結(jié)構(gòu)成員是不正規(guī)的萌抵，為了說明為什么不正規(guī)找御，讓我們看看怎樣通過指針來訪問數(shù)組的各個(gè)單元：
例十二：
int array[3]={35,56,37};
int *pa=array;
通過指針pa訪問數(shù)組array的三個(gè)單元的方法是：
*pa;//訪問了第0號(hào)單元
*(pa+1);//訪問了第1號(hào)單元
*(pa+2);//訪問了第2號(hào)單元
從格式上看倒是與通過指針訪問結(jié)構(gòu)成員的不正規(guī)方法的格式一樣。
所有的C/C++編譯器在排列數(shù)組的單元時(shí)绍填，總是把各個(gè)數(shù)組單元存放在連續(xù)的存儲(chǔ)區(qū)里霎桅，單元和單元之間沒有空隙。但在存放結(jié)構(gòu)對(duì)象的各個(gè)成員時(shí)讨永，在某種編譯環(huán)境下滔驶，可能會(huì)需要字對(duì)齊或雙字對(duì)齊或者是別的什么對(duì)齊，需要在相鄰兩個(gè)成員之間加若干個(gè)“填充字節(jié)”卿闹，這就導(dǎo)致各個(gè)成員之間可能會(huì)有若干個(gè)字節(jié)的空隙揭糕。
所以，在例十二中锻霎，即使*pstr訪問到了結(jié)構(gòu)對(duì)象ss的第一個(gè)成員變量a著角，也不能保證*(pstr+1)就一定能訪問到結(jié)構(gòu)成員b。因?yàn)槌蓡Ta和成員b之間可能會(huì)有若干填充字節(jié)旋恼，說不定*(pstr+1)就正好訪問到了這些填充字節(jié)呢吏口。這也證明了指針的靈活性。要是你的目的就是想看看各個(gè)結(jié)構(gòu)成員之間到底有沒有填充字節(jié)冰更，嘿产徊，這倒是個(gè)不錯(cuò)的方法。
通過指針訪問結(jié)構(gòu)成員的正確方法應(yīng)該是象例十二中使用指針ptr的方法冬殃。
可以把一個(gè)指針聲明成為一個(gè)指向函數(shù)的指針。
int fun1(char*,int);
int (*pfun1)(char*,int);
pfun1=fun1;
....
....
int a=(*pfun1)("abcdefg",7);//通過函數(shù)指針調(diào)用函數(shù)审葬。
可以把指針作為函數(shù)的形參。在函數(shù)調(diào)用語(yǔ)句中，可以用指針表達(dá)式來作為實(shí)參涣觉。
例十三：
int fun(char*);
int a;
char str[]="abcdefghijklmn";
a=fun(str);
...
...
int fun(char*s)
{
int num=0;
for(int i=0;i
{
num+=*s;s++;
}
return num;
}
這個(gè)例子中的函數(shù)fun統(tǒng)計(jì)一個(gè)字符串中各個(gè)字符的ASCII碼值之和痴荐。前面說了，數(shù)組的名字也是一個(gè)指針官册。在函數(shù)調(diào)用中生兆，當(dāng)把str作為實(shí)參傳遞給形參s后，實(shí)際是把str的值傳遞給了s膝宁，s所指向的地址就和str所指向的地址一致鸦难，但是str和s各自占用各自的存儲(chǔ)空間。在函數(shù)體內(nèi)對(duì)s進(jìn)行自加1運(yùn)算员淫，并不意味著同時(shí)對(duì)str進(jìn)行了自加1運(yùn)算合蔽。
當(dāng)我們初始化一個(gè)指針或給一個(gè)指針賦值時(shí)介返，賦值號(hào)的左邊是一個(gè)指針拴事，賦值號(hào)的右邊是一個(gè)指針表達(dá)式。在我們前面所舉的例子中圣蝎，絕大多數(shù)情況下刃宵，指針的類型和指針表達(dá)式的類型是一樣的，指針?biāo)赶虻念愋秃椭羔槺磉_(dá)式所指向的類型是一樣的徘公。
例十四：
1牲证。 float f=12.3;
2。 float *fptr=&f;
3关面。 int *p;
在上面的例子中坦袍，假如我們想讓指針p指向?qū)崝?shù)f，應(yīng)該怎么搞缭裆？是用下面的語(yǔ)句嗎键闺？
p=&f;
不對(duì)。因?yàn)橹羔榩的類型是int*澈驼，它指向的類型是int辛燥。表達(dá)式&f的結(jié)果是一個(gè)指針，指針的類型是float*,它指向的類型是float缝其。兩者不一致挎塌，直接賦值的方法是不行的。至少在我的MSVC++6.0上内边，對(duì)指針的賦值語(yǔ)句要求賦值號(hào)兩邊的類型一致榴都，所指向的類型也一致，其它的編譯器上我沒試過漠其，大家可以試試嘴高。為了實(shí)現(xiàn)我們的目的竿音，需要進(jìn)行“強(qiáng)制類型轉(zhuǎn)換”：
p=(int*)&f;
如果有一個(gè)指針p，我們需要把它的類型和所指向的類型改為TYEP*和TYPE拴驮，那么語(yǔ)法格式是：
(TYPE*)p春瞬；
這樣強(qiáng)制類型轉(zhuǎn)換的結(jié)果是一個(gè)新指針，該新指針的類型是TYPE*套啤，它指向的類型是TYPE宽气，它指向的地址就是原指針指向的地址。而原來的指針p的一切屬性都沒有被修改潜沦。
一個(gè)函數(shù)如果使用了指針作為形參萄涯，那么在函數(shù)調(diào)用語(yǔ)句的實(shí)參和形參的結(jié)合過程中，也會(huì)發(fā)生指針類型的轉(zhuǎn)換唆鸡。
例十五：
void fun(char*);
int a=125,b;
fun((char*)&a);
...
...
void fun(char*s)
{
char c;
c=*(s+3);*(s+3)=*(s+0);*(s+0)=c;
c=*(s+2);*(s+2)=*(s+1);*(s+1)=c;
}
注意這是一個(gè)32位程序涝影，故int類型占了四個(gè)字節(jié)，char類型占一個(gè)字節(jié)喇闸。函數(shù)fun的作用是把一個(gè)整數(shù)的四個(gè)字節(jié)的順序來個(gè)顛倒袄琳。注意到了嗎？在函數(shù)調(diào)用語(yǔ)句中燃乍，實(shí)?amp;a的結(jié)果是一個(gè)指針唆樊，它的類型是int *，它指向的類型是int刻蟹。形參這個(gè)指針的類型是char*逗旁，它指向的類型是char。這樣舆瘪，在實(shí)參和形參的結(jié)合過程中片效，我們必須進(jìn)行一次從int*類型到char*類型的轉(zhuǎn)換。結(jié)合這個(gè)例子英古，我們可以這樣來想象編譯器進(jìn)行轉(zhuǎn)換的過程：編譯器先構(gòu)造一個(gè)臨時(shí)指針 char*temp淀衣，然后執(zhí)行temp=(char*)&a，最后再把temp的值傳遞給s召调。所以最后的結(jié)果是：s的類型是char*,它指向的類型是char膨桥，它指向的地址就是a的首地址。
我們已經(jīng)知道唠叛，指針的值就是指針指向的地址只嚣，在32位程序中，指針的值其實(shí)是一個(gè)32位整數(shù)艺沼。那可不可以把一個(gè)整數(shù)當(dāng)作指針的值直接賦給指針呢册舞？就象下面的語(yǔ)句：
unsigned int a;
TYPE *ptr;//TYPE是int，char或結(jié)構(gòu)類型等等類型障般。
...
...
a=20345686;
ptr=20345686;//我們的目的是要使指針ptr指向地址20345686（十進(jìn)制）
ptr=a;//我們的目的是要使指針ptr指向地址20345686（十進(jìn)制）
編譯一下吧调鲸。結(jié)果發(fā)現(xiàn)后面兩條語(yǔ)句全是錯(cuò)的盛杰。那么我們的目的就不能達(dá)到了嗎？不线得，還有辦法：
unsigned int a;
TYPE *ptr;//TYPE是int饶唤，char或結(jié)構(gòu)類型等等類型徐伐。
...
...
a=某個(gè)數(shù)贯钩，這個(gè)數(shù)必須代表一個(gè)合法的地址；
ptr=(TYPE*)a办素；//呵呵角雷，這就可以了。
嚴(yán)格說來這里的(TYPE*)和指針類型轉(zhuǎn)換中的(TYPE*)還不一樣性穿。這里的(TYPE*)的意思是把無(wú)符號(hào)整數(shù)a的值當(dāng)作一個(gè)地址來看待勺三。
上面強(qiáng)調(diào)了a的值必須代表一個(gè)合法的地址，否則的話需曾，在你使用ptr的時(shí)候吗坚，就會(huì)出現(xiàn)非法操作錯(cuò)誤。
想想能不能反過來呆万，把指針指向的地址即指針的值當(dāng)作一個(gè)整數(shù)取出來商源。完全可以。下面的例子演示了把一個(gè)指針的值當(dāng)作一個(gè)整數(shù)取出來谋减，然后再把這個(gè)整數(shù)當(dāng)作一個(gè)地址賦給一個(gè)指針：
例十六：
int a=123,b;
int *ptr=&a;
char *str;
b=(int)ptr;//把指針ptr的值當(dāng)作一個(gè)整數(shù)取出來牡彻。
str=(char*)b;//把這個(gè)整數(shù)的值當(dāng)作一個(gè)地址賦給指針str。
好了出爹，現(xiàn)在我們已經(jīng)知道了庄吼，可以把指針的值當(dāng)作一個(gè)整數(shù)取出來，也可以把一個(gè)整數(shù)值當(dāng)作地址賦給一個(gè)指針严就。
看下面的例子：
例十七：
char s='a';
int *ptr;
ptr=(int*)&s;
*ptr=1298；
指針ptr是一個(gè)int*類型的指針梢为，它指向的類型是int渐行。它指向的地址就是s的首地址。在32位程序中抖誉，s占一個(gè)字節(jié)殊轴，int類型占四個(gè)字節(jié)。最后一條語(yǔ)句不但改變了s所占的一個(gè)字節(jié)袒炉，還把和s相臨的高地址方向的三個(gè)字節(jié)也改變了旁理。這三個(gè)字節(jié)是干什么的？只有編譯程序知道我磁，而寫程序的人是不太可能知道的孽文。也許這三個(gè)字節(jié)里存儲(chǔ)了非常重要的數(shù)據(jù)驻襟，也許這三個(gè)字節(jié)里正好是程序的一條代碼，而由于你對(duì)指針的馬虎應(yīng)用芋哭，這三個(gè)字節(jié)的值被改變了沉衣！這會(huì)造成崩潰性的錯(cuò)誤。讓我們?cè)賮砜匆焕?/p>
例十八：
1减牺。 char a;
2豌习。 int *ptr=&a;
...
...
3。 ptr++;
4拔疚。 *ptr=115;
該例子完全可以通過編譯肥隆，并能執(zhí)行。但是看到?jīng)]有稚失？第3句對(duì)指針ptr進(jìn)行自加1運(yùn)算后栋艳，ptr指向了和整形變量a相鄰的高地址方向的一塊存儲(chǔ)區(qū)。這塊存儲(chǔ)區(qū)里是什么句各？我們不知道吸占。有可能它是一個(gè)非常重要的數(shù)據(jù)，甚至可能是一條代碼凿宾。而第4句竟然往這片存儲(chǔ)區(qū)里寫入一個(gè)數(shù)據(jù)矾屯！這是嚴(yán)重的錯(cuò)誤。所以在使用指針時(shí)菌湃，程序員心里必須非常清楚：我的指針究竟指向了哪里问拘。
在用指針訪問數(shù)組的時(shí)候，也要注意不要超出數(shù)組的低端和高端界限惧所，否則也會(huì)造成類似的錯(cuò)誤骤坐。
在指針的強(qiáng)制類型轉(zhuǎn)換：ptr1=(TYPE*)ptr2中，如果sizeof(ptr2的類型)大于sizeof(ptr1的類型)下愈，那么在使用指針ptr1來訪問ptr2所指向的存儲(chǔ)區(qū)時(shí)是安全的纽绍。如果sizeof(ptr2的類型)小于sizeof(ptr1的類型)，那么在使用指針ptr1來訪問ptr2所指向的存儲(chǔ)區(qū)時(shí)是不安全的势似。至于為什么拌夏，讀者結(jié)合例十七來想一想，應(yīng)該會(huì)明白的履因。
