我已经尝试使用

if (!ptr || ptr == 0x1)

并得到以下编译警告

warning: comparison between pointer and integer

最优解会不会是类似于

if (!ptr || (int)ptr < 10)

还是有更好的解决方案？

解决方案

识别坏指针的最佳方法是什么

没有通用的方法来识别一个坏指针，除了操作系统报告无效的内存访问这一点。一个指针之所以可能被视为“坏”，原因有很多，包括：指针指向的内存已被释放、指针是在数组计算中使用了错误的偏移量（例如数组元素的下标不正确）、指针是使用不正确的基指针所导致的结果（例如取结构成员的偏移量，如 &p->member，但基指针为null），或者指针所存放的内存被程序中的错误软件覆盖。

[来自一个评论] 我经常看到低且非零数值的坏指针。

这表明很可能是后两种原因之一：该值是从空指针错误地计算得到，或者指针所指向的内存被程序中的其他内容错误覆盖。

这是因为前两种原因，即在内存被释放后仍然残留的指针，或通过间接偏移量计算得到的指针，通常指向程序正在使用的地址空间中的某处或附近。 在现代通用系统中，起始地址为零的页面（低地址区）被故意设为不可访问，以便对空指针进行解引用时能够被捕获。因此，活动的地址空间部分具有更高的地址。

这意味着让指针得到较低数值的最常见方式是：从空指针计算得出，或者覆盖指针所存放的内存。 程序中有大量的计数、索引、大小等变量的低值，把它们放错位置就可能把一个低值写入指针。 因此，这会给你在程序中应该排查的两类错误提供线索。

如果确实是上述任一情形，那么你系统的页面大小是一个合适的阈值，通常至少为4096字节（有时也会使用其他值，如16,384字节）。

在进行这样的比较时，你可以使用测试 (uintptr_t) ptr < 4096。（这将使 ptr 的值为零。）然而，请注意对指针进行测试可能会比较棘手。编译器可能会推断，在程序正常工作时，某些情形下指针的值必须落在某个已知范围内，并据此认为该测试总是返回假值，从而在优化过程中将其移除。为了解决这个问题，你可以使用：(uintptr_t) * (volatile T **) &ptr < 4096。这告诉编译器不要依赖它认为在 ptr 中会是什么，而是从内存重新加载。

（当然，这些内容在某种程度上与系统相关，但很常见。）