C面试常见的问题

1.　main()
{
int a[5]={1,2,3,4,5};
int *ptr=(int *)(&a+1);
printf(“%d,%d”,*(a+1),*(ptr-1));
}

输出结果是什么？

答案：输出：2,5

*(a+1）就是a[1]，*(ptr-1)就是a[4],执行结果是2，5
&a+1不是首地址+1，系统会认为加一个a数组的偏移，是偏移了一个数组的大小（本例是5个int）
int *ptr=(int *)(&a+1);
则ptr实际是&(a[5]),也就是a+5

原因如下：

&a是数组指针，其类型为 int (*)[5];
而指针加1要根据指针类型加上一定的值，不同类型的指针+1之后增加的大小不同。
a是长度为5的int数组指针，所以要加 5*sizeof(int)
所以ptr实际是a[5]
但是prt与(&a+1)类型是不一样的(这点很重要)
所以prt-1只会减去sizeof(int*)

a,&a的地址是一样的，但意思不一样
a是数组首地址，也就是a[0]的地址，&a是对象（数组）首地址，
a+1是数组下一元素的地址，即a[1],&a+1是下一个对象的地址，即a[5]

2. char* s=”AAA”;
printf(“%s”,s);
s[0]=’B';
printf(“%s”,s);

有什么错？

答案：
“AAA”是字符串常量。s是指针，指向这个字符串常量，所以声明s的时候就有问题。
cosnt char* s=”AAA”;
然后又因为是常量，所以对是s[0]的赋值操作是不合法的。

2.　#include <stdio.h>
#include <stdlib.h>

void getmemory(char *p)
{ 
p=(char *) malloc(100);
strcpy(p,”hello world”);
} 

int main( )
{
char *str=NULL;
getmemory(str);
printf(“%s/n”,str);
free(str);
return 0;
}

分析一下这段代码

答案：程序崩溃，getmemory中的malloc 不能返回动态内存， free（）对str操作很危险

博主：getmemory中p是形参，是一个指针变量，getmemory(str)调用后，传入的是指针变量保存的对象地址，p=(char *) malloc(100)实际上是把申请的动态内存空间的首地址付给p指向的地址（即str指向的地址null），这个是错误的。应该修改成指向指针的指针void getmemory(char **p)，这样malloc返回的地址付给*p（即str变量本身）。函数内部的p是局域变量，作用域不同。

12. 分析下面的程序：

void GetMemory(char **p,int num)
{                          //p，指向指针的指针，*p，p指向的指针(即str)，**p，最终的对象，str指向的单元
*p=(char *)malloc(num);  //申请空间首地址付给传入的被p指向的指针，即str
} 

int main()
{
char *str=NULL;
GetMemory(&str,100);   //传入指针变量本身的地址
strcpy(str,”hello”);
free(str);

if(str!=NULL)
{
strcpy(str,”world”);
} 

printf(“\n str is %s”,str); 软件开发网 www.mscto.com
getchar();
} 

问输出结果是什么？

答案：输出str is world。

free 只是释放的str指向的内存空间,它本身的值还是存在的.所以free之后，有一个好的习惯就是将str=NULL.
此时str指向空间的内存已被回收,如果输出语句之前还存在分配空间的操作的话,这段存储空间是可能被重新分配给其他变量的,
尽管这段程序确实是存在大大的问题（上面各位已经说得很清楚了），但是通常会打印出world来。
这是因为，进程中的内存管理一般不是由操作系统完成的，而是由库函数自己完成的。

当你malloc一块内存的时候，管理库向操作系统申请一块空间（可能会比你申请的大一些），然后在这块空间中记录一些管理信息（一般是在你申请的内存 前面一点），并将可用内存的地址返回。但是释放内存的时候，管理库通常都不会将内存还给操作系统，因此你是可以继续访问这块地址的。
——————————————-

13.char a[10]；
strlen(a)为什么等于15？

#include “stdio.h”
#include “string.h”

void main()
{
char aa[10];
printf(“%d”,strlen(aa));

}

答案：sizeof()和初不初始化，没有关系；
strlen()和初始化有关。

21、这个函数有什么问题？该如何修改？

char *strA()

{

    charstr[] ="hello world";

    returnstr;

}

 

 

解析：这个str里存在的地址是函数strA栈里“hello world”的首地址。函数调用完成，栈帧恢复调用strA之前的状态，临时空间被重置，堆栈“回缩”，strA栈帧不再属于应该访问的范围。这段程序可以正确输出结果，但是这种访问方法违背了函数的栈帧机制。

      但是只要另外一个函数调用的话，你就会发现，这种方式的不合理及危险性。

      如果想获得正确的函数，改成下面这样就可以：

char *strA()

{

    char*str ="hello world";

    returnstr;

}

      首先要搞清楚char *str 和 char str[] ：

1	char str[] = "hello world";

是分配一个局部数组。局部数组是局部变量，它所对应的是内存中的栈。局部变量的生命周期结束后该变量不存在了。

1	char *str = "hello world";

 

是指向了常量区的字符串，位于静态存储区，它在程序生命期内恒定不变，所以字符串还在。无论什么时候调用 strA，它返回的始终是同一个“只读”的内存块。

      另外想要修改，也可以这样：

char *strA()

{

    staticcharstr[] ="hello world";

    returnstr;

}

      通过static开辟一段静态存贮空间。

答案：

因为这个函数返回的是局部变量的地址，当调用这个函数后，这个局部变量str就释放了，所以返回的结果是不确定的且不安全，随时都有被收回的可能。

9.　#include <stdio.h>
#include <stdlib.h>

void getmemory(char *p)
{ 
p=(char *) malloc(100);
strcpy(p,”hello world”);
} 

int main( )
{
char *str=NULL;
getmemory(str);
printf(“%s/n”,str);
free(str);
return 0;
}

分析一下这段代码

答案：程序崩溃，getmemory中的malloc 不能返回动态内存， free（）对str操作很危险

博主：getmemory中p是形参，是一个指针变量，getmemory(str)调用后，传入的是指针变量保存的对象地址，p=(char *) malloc(100)实际上是把申请的动态内存空间的首地址付给p指向的地址（即str指向的地址null），这个是错误的。应该修改成指向指针的指针void getmemory(char **p)，这样malloc返回的地址付给*p（即str变量本身）。

—————————————–

10.　char szstr[10];
strcpy(szstr,”0123456789″);
产生什么结果？为什么？

答案：长度不一样，会造成非法的OS
——————————————

11.要对绝对地址0×100000赋值，我们可以用(unsigned int*)0×100000 = 1234;
那么要是想让程序跳转到绝对地址是0×100000去执行，应该怎么做？

答案：*((void (*)( ))0×100000 ) ( );
首先要将0×100000强制转换成函数指针,即:
(void (*)())0×100000
然后再调用它:
*((void (*)())0×100000)();
用typedef可以看得更直观些:
typedef void(*)() voidFuncPtr;
*((voidFuncPtr)0×100000)();
——————————————

12. 分析下面的程序：

void GetMemory(char **p,int num)
{                          //p，指向指针的指针，*p，p指向的指针(即str)，**p，最终的对象，str指向的单元
*p=(char *)malloc(num);  //申请空间首地址付给传入的被p指向的指针，即str
} 

int main()
{
char *str=NULL;
GetMemory(&str,100);   //传入指针变量本身的地址
strcpy(str,”hello”);
free(str);

if(str!=NULL)
{
strcpy(str,”world”);
} 

printf(“\n str is %s”,str); 软件开发网 www.mscto.com
getchar();
} 

问输出结果是什么？

答案：输出str is world。

free 只是释放的str指向的内存空间,它本身的值还是存在的.所以free之后，有一个好的习惯就是将str=NULL.
此时str指向空间的内存已被回收,如果输出语句之前还存在分配空间的操作的话,这段存储空间是可能被重新分配给其他变量的,
尽管这段程序确实是存在大大的问题（上面各位已经说得很清楚了），但是通常会打印出world来。
这是因为，进程中的内存管理一般不是由操作系统完成的，而是由库函数自己完成的。

当你malloc一块内存的时候，管理库向操作系统申请一块空间（可能会比你申请的大一些），然后在这块空间中记录一些管理信息（一般是在你申请的内存 前面一点），并将可用内存的地址返回。但是释放内存的时候，管理库通常都不会将内存还给操作系统，因此你是可以继续访问这块地址的。
——————————————-

13.char a[10]；
strlen(a)为什么等于15？

#include “stdio.h”
#include “string.h”

void main()
{
char aa[10];
printf(“%d”,strlen(aa));

}

答案：sizeof()和初不初始化，没有关系；
strlen()和初始化有关。
——————————————–

14.char (*str)[20];/*str是一个数组指针，即指向数组的指针．*/
char *str[20];/*str是一个指针数组，其元素为指针型数据．*/
———————————————

15.
#include<iostream.h>
#include <string.h>
#include <malloc.h>
#include <stdio.h>
#include <stdlib.h>
#include <memory.h>

typedef struct  AA
{
int b1:5;
int b2:2;
}AA;

void main()
{
AA aa;
char cc[100];
strcpy(cc,”0123456789abcdefghijklmnopqrstuvwxyz”);
memcpy(&aa,cc,sizeof(AA));
cout << aa.b1 <<endl;
cout << aa.b2 <<endl;
}
输出结果是多少？

答案：-16和１

首先sizeof(AA)的大小为4,b1和b2分别占5bit和2bit.经过strcpy和memcpy后,aa的4个字节所存放的值是: 0,1,2,3的ASC码，即00110000,00110001,00110010,00110011所以，最后一步：显示的是这４个字节的前５位，和 之后的２位分别为：10000,和01，因为int是有正负之分

 

————————————————-

 

16 

 

试题三：  以下代码有哪些错误或不足之处

 

void GetMemory( char **p, int num )

{

　*p = (char *) malloc( num );

}

 

void Test( void )

{

　char *str = NULL;

　GetMemory( &str, 100 );

　strcpy( str, "hello" );

　printf( str );

}

解答：

存在2处问题：

本题中的Test函数中未对malloc的内存进行释放。

本题中的GetMemory避免了试题一的问题，传入GetMemory的参数为字符串指针的指针，但是在GetMemory中执行申请内存及赋值语句

*p = (char *) malloc( num );

后未判断内存是否申请成功，应加上：

if ( *p == NULL )

{

　...//进行申请内存失败处理

}

 

 

17 试题四：找出下面代码的不足或错误之处

 

void Test( void )

{

　char *str = (char *) malloc( 100 );

　strcpy( str, "hello" );

　free( str );

　... //省略的其它语句

}

解答：

存在2处问题：

试题四存在与试题三同样的问题，在执行char *str = (char *) malloc(100);

后未进行内存是否申请成功的判断；

另外，在free(str)后未置str为空，导致可能变成一个“野”指针，应加上：

str = NULL;