Ŀ¼
2、指针被free或者delete之后，没有设置为NULL，让人误以为这是一个合法指针
一、空指针常量
一个表示0值的整数常量，叫做空指针常量。例如：0、0L、1-1（它们都是值为0的整数常量表达式）以及(void*)0、void* NULL 都是空指针常量，空指针常量可以赋值给任何指针类型，因为它是变体类型（void*）。但是我们更倾向于使用NULL表示这个空指针常量。对于其它方式（比如0）来表示空指针常量虽然不会产生任何问题，但是在根本意义上并不符合空指针常量的定义。因为空指针常量的存在意义还在强调它并不指向任何对象（后面会讲细节）。
二、空指针
空指针不指向任何实际的对象或者函数。反过来说，任何对象或者函数的地址都不可能是空指针。空指针是一个特殊的指针，因为这个指针不指向任何地方。这意味任何一个有效的指针如果和空指针进行相等的比较运算时，结果都是false。
int *ip = NULL; 1、空指针指向内存的什么地方
用哪个具体地址值表示空指针取决于系统实现。我们常见的空指针一般指向0地址，即空指针的内部用全0来表示（zero null pointer，零空指针）；也有一些系统用一些特殊的地址值或者特殊的方式表示空指针（nonzero null pointer，非零空指针），具体参见 C FAQ。
2、逻辑地址和物理地址
所以程序A中的零值指针和程序B中的零值指针指向的地方可能是完全不同的。
3、空指针赋值分区
4、为什么空指针访问会出现异常
如果一个指针为空指针，那么该指针所指向的逻辑地址空间位于空指针赋值分区的区间上。空指针赋值分区上的逻辑地址没有物理存储器与之对应，因而访问时就会产生违规访问的异常。
三、NULL指针
四、零指针
C++标准规定，当一个指针类型的数值是0时，认为这个指针是空的。（我们在其它的标准下或许可以使用其它的特殊值来定义我们需要的NULL实现，可以是1，可以是2，是随实现要求而定的，但是在标准C++下面我们用0来实现NULL指针）。
五、野指针
1、针变量没有被初始化
指针变量在创建的同时应当被初始化，要么将指针设置为NULL，要么让它指向合法的内存。例如：
- char* p = NULL;
- char* str = (char*)malloc(1024);
2、指针被free或者delete之后，没有设置为NULL，让人误以为这是一个合法指针
free和delete只是把指针所指向的内存给释放掉，但并没有把指针本身给清理掉。这时候的指针依然指向原来的位置，只不过这个位置的内存数据已经被毁尸灭迹，此时的这个指针指向的内存就是一个垃圾内存。但是此时的指针由于并不是一个NULL指针（在没有置为NULL的前提下），在做如下指针校验的时候：
if(p != NULL) 会逃过校验，此时的p不是一个NULL指针，也不指向一个合法的内存块，造成会面程序中指针访问的失败。
3、指针操作超越了变量的作用范围
指针访问越界，访问了一个不该访问的内存，结果程序崩溃
另一种情况是指针指向一个临时变量的引用，当该变量被释放时，此时的指针就变成了一个野指针，如下：
- A *p; // A为一个自定义对象
- {
- A a;
- p = &a; // 注意 a 的生命期 ，只在这个程序块中（花括号里面的两行），而不是整个test函数
- }
- p->Func(); // p是“野指针”
转自：http://blog.csdn.net/fu_zk/article/details/21030607
Ŀ¼