C语言中malloc动态分配的内存是否可全局访问？

首先明确两个核心认知：

• malloc分配的内存不属于全局内存：“全局变量存储在堆上”的说法是完全错误的，C/C++程序的内存分段规则明确区分不同区域：
  • 全局/静态存储区：存储所有全局变量、static修饰的静态变量，编译阶段就确定内存大小和逻辑地址，程序启动时自动完成分配，进程退出时自动回收
  • 堆区：存储malloc/calloc/realloc等接口动态申请的内存，分配大小、时机都是运行时才确定，需要程序员手动调用free释放，和全局存储区是完全独立的内存段
  • 栈区：存储函数局部变量、函数参数、返回地址等，函数调用时自动分配，函数返回时自动回收
• 内存所在的存储段，和“能不能跨函数/全局访问”没有绑定关系：只要持有一块内存的有效地址，在内存被释放前，程序任意位置的代码都可以合法访问这块内存；能不能直接通过变量名访问，只和变量本身的作用域规则有关。

两段示例代码的差异说明 #

第一段代码报错的原因 #

第一段代码编译报错和malloc分配的堆内存本身没有任何关系，问题出在指针变量ptr的作用域：

#include <stdio.h>
#include <stdlib.h>

void my_func(void)
{
    // 该作用域内没有声明过ptr变量，编译器无法识别这个标识符
    printf("Pointer variables is: %d\n", *ptr);
}

int main()
{
    // ptr是main函数内部定义的局部变量，作用域仅限main函数内部，外部函数无法直接通过变量名访问
    int *ptr = (int *)malloc(sizeof(int));
    *ptr = 5;
    my_func();
    return 0;
}

堆内存本身没有访问范围限制，只要把内存地址传递给需要访问的函数就可以正常使用，改写为如下形式即可正常运行：

#include <stdio.h>
#include <stdlib.h>

// 通过参数传入堆内存地址
void my_func(int *ptr)
{
    printf("Pointer variables is: %d\n", *ptr);
}

int main()
{
    int *ptr = (int *)malloc(sizeof(int));
    *ptr = 5;
    my_func(ptr);
    free(ptr); // 动态申请的内存使用完需要手动释放
    return 0;
}

第二段代码正常运行的原因 #

第二段代码中的var是定义在全局作用域的变量，整个程序的所有函数都能识别这个变量名、找到它对应的内存地址，因此不需要传参就可以直接访问，这是变量作用域规则决定的，和变量存在哪个内存段没有本质关系。
如果把指向堆内存的指针定义为全局变量，所有函数同样可以直接通过这个指针访问对应的堆内存，示例如下：

#include <stdio.h>
#include <stdlib.h>
int *ptr; // 全局指针变量，存储在全局/静态存储区

void my_func(void)
{
    printf("Heap value from global pointer is: %d\n", *ptr);
}

int main()
{
    ptr = (int *)malloc(sizeof(int));
    *ptr = 5;
    my_func();
    free(ptr);
    return 0;
}

关键提示：不要混淆「变量本身的作用域、存储位置」和「变量指向的内存的存储位置」，二者没有强制绑定关系：局部指针变量可以指向全局内存，全局指针变量也可以指向栈上的局部内存（只是栈内存回收后指针会成为野指针）。

内容的提问来源于stack exchange，提问作者karl-gardner