原文链接 内存指针是什么为什么指针还要有偏移量 Ping通途说1. 什么是内存指针、偏移量内存指针是一个存储内存地址的变量它指向计算机内存中的某个特定位置。可以把它想象成现实世界的比喻指针就像房子的门牌号告诉你某个数据“住在”内存的哪个位置本质指针本身也是一个变量但它的值不是普通数据而是内存地址int num 42; // 普通变量存储数字42 int *ptr num // 指针变量存储num的内存地址而偏移量是让指针真正强大的关键特性主要可以用于数组访问、结构体和类成员访问、数据遍历甚至动态操作内存。以数组访问为例可以很明显看出其功能这不就是主流编程语言都有的索引。int arr[5] {10, 20, 30, 40, 50}; int *ptr arr; // 指向数组首元素 // 通过偏移访问 int third *(ptr 2); // 访问第三个元素30以及令人望而生畏的手动内存管理实际上在指针上增加偏移值以指向对应内存进行处理int *buffer malloc(100 * sizeof(int)); // 填充第50个位置 *(buffer 49) 123;但偏移量不跟数组的索引一样而是根据数据类型自动缩放其范围。MySQL中常见的int和tinyint大家应该都知道一个占4字节另一个就是占1字节。由于C没有tinyint所以用char代替int *ptr 0x1000; // 假设内存地址 ptr 1; // 实际上指向 0x1004int通常是4字节 ptr 3; // 实际上指向 0x100C跳过4x312字节 char *cptr 0x1000; cptr 1; // 指向 0x1001char是1字节因此需要注意偏移的不是第几个值而是第几个同类型元素2. 再说简单些以及怎么取一整段数据你应该知道数据最终呈现的格式就是1和0因此在内存中也都是0/1的位。指针本身就是一段数据的起点偏移值就是取起点的第n个同类型元素。指针偏移就像在内存中跳格子每个格子的大小由指针类型决定你可以精确控制要访问哪个或哪几个连续格子中的数据。另外需要注意偏移量的范围不得超出内存范围否则轻则软件崩溃重则系统崩溃蓝屏。由于偏移值只能指向一个位置C也没有Python那样直接通过data[0,5]取范围值因此主要通过for遍历来操作一段数据1. 数组表示法最简单int arr[10] {0,1,2,3,4,5,6,7,8,9}; int *start arr[2]; // 从第3个元素开始 int *end arr[7]; // 到第8个元素结束 // 取第3到第8个元素 for(int *p start; p end; p) { printf(%d , *p); // 输出: 2 3 4 5 6 7 }2. 结构体/对象的连续块struct Point { //定义一个点的结构体 int x; int y; }; struct Point points[5] {{1,2}, {3,4}, {5,6}, {7,8}, {9,10}}; struct Point *ptr points; // 取连续3个Point for(int i 0; i 3; i) { printf(Point %d: (%d, %d)\n, i, (ptr i)-x, // 或 ptr[i].x (ptr i)-y); }3. 动态内存操作// 分配连续内存块 int *buffer malloc(50 * sizeof(int)); // 方法1: 指针移动 int *current buffer; for(int i 0; i 50; i) { *current i * 2; // 赋值 current; // 指针向后移动一个int } // 方法2: 数组下标 for(int i 0; i 50; i) { buffer[i] i * 2; }再用一个内存布局示例来展示一下假设内存中有这样的int数组地址值C写法0x100010arr[0]0x100420arr[1]0x100830arr[2]0x100C40arr[3]0x101050arr[4]int *ptr 0x1008; // 指向30 // 取连续3个值 int val1 *(ptr 0); // 30 int val2 *(ptr 1); // 40 int val3 *(ptr 2); // 50实际应用图像处理示例// 假设处理1280x720的图像每个像素4字节RGBA int width 1280; int height 720; uint8_t *image malloc(width * height * 4); // 取第100行开始的连续10行 int start_row 100; int row_count 10; uint8_t *region_start image (start_row * width * 4); uint8_t *region_end region_start (row_count * width * 4); // 处理这个区域 for(uint8_t *p region_start; p region_end; p 4) { // 每个像素4字节: p[0]R, p[1]G, p[2]B, p[3]A p[0] 255; // 设置红色 }3. 越界访问的界是什么界有两种一种是系统分配给软件的内存范围另一种就是数据结构范围。1.操作系统层面进程内存边界每个程序运行时操作系统为其分配一个虚拟地址空间例如0x00000000到0xFFFFFFFF// 试图访问非法地址 int *ptr (int*)0xFFFFFFFF; // 可能超出进程空间 *ptr 42; // 触发段错误(Segmentation Fault) // 后果程序立即崩溃操作系统保护 // 保护机制MMU内存管理单元 页表2.程序层面数据结构边界int arr[10]; arr[15] 42; // 越过了数组边界但仍在进程空间内导致的后果软件可能不会立即崩溃但会破坏其他变量数据堆栈破坏导致程序逻辑错误以及安全漏洞缓冲区溢出攻击