野指针是未初始化的指针，值为随机地址；悬挂指针是曾有效但所指内存已被释放的指针；空指针（nullptr）是明确可控的，三者成因、表现及修复方式均不同，不可混为一谈。
野指针是未初始化的指针，值为随机地址
野指针最典型的特征是：它压根没被赋过值，栈上残留的垃圾值直接当地址用了。比如 int* p; 声明后立刻 *p = 42;，这时 p 的值可能是 0x7fffa1b2c3d8 这类毫无规律的数字，既不是 nullptr，也不在合法堆/栈范围内。
- 常见错误现象：
Segmentation fault随机触发，调试时发现指针值像0xdeadbeef或0xbadcafe这种明显非法地址 - new 失败时不自动设为
nullptr：比如int* p = new int[1000000000];分配失败，p可能保持未定义状态，后续解引用就是野指针行为 - 函数参数传入未初始化变量也会传染：调用方传
int* arg;（未初始化）给函数，该函数内所有对arg的使用都属野指针
悬挂指针曾有效，但所指内存已被释放
悬挂指针的地址“看起来合理”——它大概率是之前 new 或 malloc 返回的真实地址，甚至还能读写一阵子，因为那块内存还没被覆盖或重分配。这正是它比野指针更危险的地方：bug 延迟暴露，出问题时现场和原因完全脱节。
- 典型来源：
delete p;后继续用p；std::vector::resize()导致迭代器失效仍继续解引用；return &x;返回局部变量地址 - AddressSanitizer 会报
heap-use-after-free，但不用工具几乎无法定位——崩溃点常在看似无关的代码段 - 多线程下尤其隐蔽：一个线程刚
delete，另一个线程还没来得及检查就访问，竞态条件放大风险
空指针、野指针、悬挂指针三者不能混为一谈
nullptr 是明确、可控、可判断的；野指针和悬挂指针都是“无效指针”，但成因和表现完全不同。把它们统称“野指针”是常见误区，会导致排查方向错误。
-
nullptr解引用必崩，且一眼可查：if (p == nullptr)就能防御 - 野指针无法靠判空防御：
if (p != nullptr)对野指针毫无意义，它的值根本不可预测 - 悬挂指针可能通过判空绕过检查，但实际已失效；而野指针连判空都不可靠
- 智能指针如
std::unique_ptr能从机制上消灭悬挂指针（析构即释放），但对野指针无能为力——它只管自己管理的那块内存，不管用户是否手写裸指针
最容易被忽略的细节：野指针和悬挂指针的修复方式完全不同
野指针靠初始化兜底，悬挂指针靠生命周期约束。混淆这两者，修复手段就会南辕北辙。
立即学习“C++免费学习笔记（深入）”；
- 野指针必须初始化：
int* p = nullptr;或int* p = new int(0);，不初始化就等于埋雷 - 悬挂指针必须同步生命周期：
delete p;后立刻p = nullptr;；避免返回局部地址；用std::shared_ptr替代裸指针共享所有权 - 局部变量地址返回是经典悬挂，但很多人误以为是“野指针”，结果去初始化返回值，完全跑偏
- 编译器不会警告野指针（C++ 允许未初始化声明），但 AddressSanitizer 和 UBSan 能捕获两者——启用它们比靠经验猜更可靠
