EEPW论坛

内存地址

如果您在计算机硬件的层面上理解了内存地址的原理，前面的讨论就会变得更加清晰了。您若还没有阅读过位和字节，那么现在应该去读一遍这篇文章，它会帮您弄清位、字节和字的概念。

所有计算机都配有内存，也称RAM（随机存取存储器）。比如您的计算机现在可能配有16、32或64兆字节的RAM。RAM用于存储计算机正在执行的程序以及程序使用的数据（即程序的变量和数据结构）。内存可以看作是一个简单的字节数组。在这个数组中，每个内存单元都有自己的地址：第一个字节的地址是0，后面依次是1、2、3，等等。内存地址相当于普通数组的下标。计算机可以随时访问内存的任何位置（所以称为“随机存取存储器”）。根据需要，多个字节可以组合起来构成较大的变量、数组和结构体。例如，一个浮点型变量占用4个连续字节的内存空间。您可以像下面这样在程序中声明一个全局变量：

float f;

上面这条语句的意思是说：“声明一个名为f的可以保存一个浮点值的内存位置。”程序执行的时候，计算机就会在内存中某个位置为变量f预留空间。这个位置在内存空间中有确定的地址，如下图所示：

变量f在内存某处占用四个字节的空间。此位置有确定的地址，本例中是248,440。

您认为的变量f在计算机看来就是一个具体的内存地址（如248,440）。因此，当您写下这样的语句时：

f=3.14;

编译器可能把它翻译成：“将数值3.14装入到内存地址是248,440的位置。”计算机总是通过操作地址和操作地址的值来使用内存的。

另外，计算机的这种使用内存的方式还会带来一些“副作用”。例如，您的程序包含了下面的代码：

int i, s[4], t[4], u=0;

for (i=0; i=4; i++)
s[i] = i;t[i] =i;
printf("s:tn");
for (i=0; i=4; i++)
printf("%d:%dn", s[i], t[i]);
printf("u=%dn", u);

您很可能会看到这样的程序输出：

s:t
1:5
2:2
3:3
4:4
5:5
u=5

t[0]和u的值为什么不对？仔细观察代码就会发现，两个for循环在访问数组时都越界了一个元素。在内存中，两个数组是相邻存储的，如下图所示：

因此，当向s[4]这个并不存在的数组元素写数据时，实际上覆盖了t[0]，因为它正处于s[4]的位置上。当向t[4]写数据时，实际上就覆盖了u。对于计算机来说，s[4]只是一个可以写数据的内存位置而已。您会发现尽管计算机执行了程序，但程序却是不正确或不正常的。这个程序在运行时损坏了t 数组。执行下面的语句将会产生更加严重的后果：

s[1000000]=5;

s[1000000] 这个位置很可能在程序的内存空间之外。也就是说，您向不属于您程序的内存空间写入数据。在具备存储空间保护的系统上（如UNIX和Windows 98/NT），这样的语句会使系统终止程序的执行。而在其他系统（如Windows 3.1和早期的Mac）会听任程序为所欲为。结果是另一个程序的代码或变量被破坏了。这种侵犯的后果小到不产生任何影响，大到导致彻底的系统崩溃。在内存中，变量i、s、t、u具有前后相邻的确定地址。因此，如果您对一个变量越界写入，计算机会照您说的做，但将破坏另一处内存位置的数据。

因为C和C++在访问数组元素时不做任何形式的边界检查，所以您作为一名程序员自己一定要严加注意数组边界，不要超越。对超越数组边界内容的无意读写总是会导致程序出现问题。

下面的代码是另一个例子：

#include 

int main()
int i,j;int *p;   /* 指向整数的指针 */
printf("%d %dn", p, i);p = i;printf("%d %dn", p, i);return 0;

这段代码告诉编译器打印p保存的地址和i占用的地址。变量p一开始是一个随意的数值或0。i的地址一般是一个很大的数字。例如，运行这段代码后得到的输出是：

0   2147478276
2147478276   2147478276

可知i的地址是2147478276。p=i;这条语句执行之后，就保存了i的地址。再试试下面的代码：

#include 

void main()
int *p;   /* 指向整数的指针 */
printf("%dn",*p);

这段代码告诉编译器打印p指向的值。然而p尚未初始化，它保存的地址是0或一个随机地址。多数情况下这将引发一个段错误（或某些其他运行时错误），表明您使用了一个指向无效内存空间的指针。段错误几乎总是由未初始化的指针或错误的内存地址导致的。

通过以上的介绍，现在我们可以从新的角度来理解指针了。请看下面的例子：

#include

int main()
int i;int *p; /* 指向整数的指针 */
p = i;*p=5;printf("%d %dn", i, *p);return 0;

程序的运行过程是这样的：

­

变量i占4字节的内存。指针p也占4字节（在当今使用的多数计算机上，一个指针占4字节内存。现在大部分CPU的内存地址都是32位的，尽管64位寻址已渐成趋势）。i所代表的内存位置有一个确定的地址，本例中是248,440。执行过p=i;后，指针p也将保存同样的地址。因此变量*p和i是等价的。

指针p原样保存着i的地址。当执行如下的语句时：

printf("%d", p);

程序就会打印变量i的实际内存地址。