C语言函数内修改指针指向导致SIGSEGV或垃圾值的问题及修复

原问题代码 #

#include <stdio.h>

void fn(char *n) {
  /*
   * 假设变量'b'是某个库结构体的一部分
   */
  char *b = "hello, world!";

  n = b;
}

int main() {
  char *a = NULL;
  fn(a);

  /* 此处会输出垃圾值或触发SIGSEGV */
  printf("%s\n", a);
}

问题根源纠正 #

你之前的理解存在偏差：b指向的是字符串常量，这类数据存储在程序的只读数据段中，生命周期贯穿整个程序运行过程，不会随函数结束被销毁。真正的问题是：C语言中函数参数传递是值传递，fn函数里的n是main中a的副本，修改n的指向只会改变副本的值，完全不会影响main里的原指针a，所以a始终是NULL，调用printf("%s", a)时自然会触发段错误或输出垃圾值。

解决方法 #

要在函数中修改原指针的指向，需要传递指针的指针（即二级指针），让函数能直接操作原指针的内存地址；也可以让函数直接返回新的指针地址，由调用方接收。

方法1：使用二级指针 #

#include <stdio.h>

void fn(char **n) {
  char *b = "hello, world!";
  // 修改原指针的指向
  *n = b;
}

int main() {
  char *a = NULL;
  // 传递a的地址
  fn(&a);

  printf("%s\n", a); // 正常输出hello, world!
}

方法2：让函数返回指针 #

如果不想用二级指针，也可以让函数直接返回新的指针地址，在main中接收：

#include <stdio.h>

char* fn() {
  char *b = "hello, world!";
  return b;
}

int main() {
  char *a = NULL;
  a = fn();

  printf("%s\n", a); // 正常输出hello, world!
}

特殊场景处理 #

如果b指向的不是字符串常量，而是函数内的局部数组（比如char b[] = "hello, world!"），此时b的内存是栈上的局部变量，函数结束后会被释放，直接返回指针或赋值给原指针会导致野指针问题。这种情况下需要：

• 使用动态内存分配（malloc/calloc），记得在使用完后用free释放内存；
• 或者让调用者提供足够的内存缓冲区，函数将内容拷贝到缓冲区中。

动态内存分配示例：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

void fn(char **n) {
  char *b = "hello, world!";
  // 分配足够的内存并拷贝内容
  *n = malloc(strlen(b) + 1);
  if (*n == NULL) {
    perror("malloc failed");
    return;
  }
  strcpy(*n, b);
}

int main() {
  char *a = NULL;
  fn(&a);

  if (a != NULL) {
    printf("%s\n", a);
    free(a); // 释放动态分配的内存
  }
  return 0;
}

内容的提问来源于stack exchange，提问作者Mubin Muhammad