野指针是未初始化的指针，值为栈上随机地址，解引用导致立即崩溃；悬空指针指向已释放内存，可能暂时正常但引发偶发错误。两者均为未定义行为，需用nullptr初始化、智能指针和AddressSanitizer防范。
野指针是未初始化的指针
野指针指声明后未赋初值的指针，其值是栈上残留的随机内存地址。它不指向任何合法对象，也不保证可读写，甚至可能指向内核区域导致段错误。C++标准规定使用未初始化指针的行为是undefined behavior，编译器不会报错，但运行时结果不可预测。
常见场景包括：局部指针变量声明后直接解引用、类成员指针未在构造函数中初始化、函数参数指针未检查是否为nullptr就使用。
- 用
-Wall -Wuninitialized（GCC/Clang）可捕获部分野指针使用，但非万能 - 现代做法是显式初始化为
nullptr：int* p = nullptr;
- RAII 容器如
std::unique_ptr默认构造即为空，天然规避野指针
悬空指针是指向已释放内存的指针
悬空指针本身可能已被正确初始化并曾合法使用，但其所指对象已被 delete 或 free() 释放，而指针变量自身未被置空。此时指针仍持有原地址，但该地址对应的内存已归还系统或被复用，再次解引用会触发 use-after-free 错误。
典型诱因有：函数返回局部对象地址、delete 后未置 nullptr、多个指针共享同一堆内存且仅释放一次、容器重分配后迭代器失效仍继续使用。
立即学习“C++免费学习笔记（深入）”；
- 释放内存后务必手动置空：
delete ptr; ptr = nullptr;
- 优先用智能指针：
std::unique_ptr释放后自动变为空，std::shared_ptr在最后一个引用销毁时自动释放 - AddressSanitizer（ASan）可检测大多数悬空指针访问，编译加
-fsanitize=address
两者都会导致 undefined behavior，但触发时机和调试难度不同
野指针出问题往往“立刻见效”——第一次解引用就崩溃（尤其在 Debug 模式下），因为随机地址大概率非法；悬空指针更危险：它可能“暂时正常”，比如释放后的内存尚未被覆盖或重用，程序看似运行无误，直到某次偶然复用该内存才出错，表现为偶发崩溃或数据错乱。
- 野指针的地址通常远离有效堆/栈范围，OS 更容易拦截
- 悬空指针的地址仍在进程地址空间内，错误访问可能静默污染其他对象
- 静态分析工具（如 Clang Static Analyzer）对野指针检出率更高；悬空指针依赖运行时检测（ASan / Valgrind）
如何避免：从习惯到工具链
单靠人工检查不可靠，需结合编码规范与自动化工具。
- 所有裸指针声明即初始化：
int* p = nullptr;，禁止int* p; - 禁用原始
new/delete，改用std::make_unique和std::make_shared - 容器中避免存储裸指针，改用智能指针或索引/句柄
- CMake 中启用：
set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -fsanitize=address -fno-omit-frame-pointer")
最易被忽略的是：析构函数中释放资源后，若该对象还被其他地方持有指针（如观察者列表、缓存表），那些指针就立刻变成悬空指针——这种跨模块生命周期管理，光靠置空解决不了，得靠所有权语义设计。
