C语言课程作业程序：传入char指针至printf时崩溃原因咨询

嘿，这个问题我太熟了——之前帮同学排查过好几个类似的崩溃场景，大概率是下面这几个原因中的一个，咱们一个个说清楚：

• 空指针解引用
  如果你的char指针是NULL，直接传给printf去解引用（比如用%c输出*ptr），程序肯定会炸。因为printf会尝试访问指针指向的内存地址，而NULL是完全无效的内存区域，系统直接就会触发内存访问错误。

• 野指针访问已释放内存
  要是你之前已经用free()释放了字符串的内存，但之后还拿着原来的指针去操作，这就是典型的野指针问题。被释放的内存可能已经被系统回收或者分配给其他程序用了，此时再去解引用这个指针，行为完全不可控，崩溃是最常见的结果。

• 指针越界访问
  你的函数是获取字符串指定位置的字符，如果指定的下标超出了字符串的实际长度（比如字符串只有6个字符，你去取第10位），那指针就会指向字符串末尾\0之外的内存。这部分内存要么是未初始化的垃圾数据，要么根本不属于你的程序空间，解引用它必然会触发崩溃。

• printf格式符不匹配
  这个坑也很容易踩：比如你要输出单个字符，却用了%s格式符——%s会一直读取内存直到遇到\0，如果你的指针只指向单个char，那肯定会越界访问，直接崩溃。反过来如果是字符串指针用了%c，虽然不一定崩溃，但输出的内容会很奇怪，不过你说崩溃的话，前者的概率更高。

给你举两个典型的错误代码例子，方便你对照排查：

// 错误示例1：越界访问
char my_str[] = "test";
char *wrong_ptr = &my_str[10]; // 下标远大于字符串长度
printf("%c", *wrong_ptr); // 触发崩溃

// 错误示例2：空指针解引用
char *null_ptr = NULL;
printf("%c", *null_ptr); // 直接崩溃

排查的时候，你可以先在调用printf之前加几个检查：比如判断指针是不是NULL，用strlen()获取字符串长度后确认指定位置在有效范围内，再核对一下printf的格式符和你要输出的内容类型是否匹配，应该就能找到问题所在了。

内容的提问来源于stack exchange，提问作者John Scott