1、先把問題擺出來

參考Demo：

 1#include <stdio.h>
 2#include <stdlib.h>
 3
 4/************************************
 5 * Fuction: 測(cè)試demo 
 6 * Author :（公眾號(hào):最后一個(gè)bug） 
 7 ***********************************/
 8int main(int argc, char *argv[]) {
 9    int a = 10;
10    int *ptr = &a;
11    int **ptrptr = &ptr;
12
13    printf("           *ptr = %d\n",*ptr);
14    printf("       **ptrptr = %d\n",**ptrptr);
15    printf("**((int **)ptr) = %d\n",**((int **)ptr));
16    printf("歡迎關(guān)注公眾號(hào):最后一個(gè)bug\n"); 
17    return 0;
18}

運(yùn)行結(jié)果：

現(xiàn)象描述：

• 大家可以看到當(dāng)試圖輸出**((int **)ptr)的時(shí)候程序奔潰了，其實(shí)在bug菌剛開始學(xué)習(xí)C的時(shí)候也是遇到了這個(gè)問題，最終理解清楚了就自然明白了。粗暴點(diǎn)就把((int **)ptr);*((int **)ptr);**((int **)ptr)都嘗試著打印出來分析分析。

• 所以bug菌在下面把指針的一些知識(shí)點(diǎn)都跟大家講解一下，形成系統(tǒng)的知識(shí)，避免一些小伙伴僅學(xué)習(xí)了一些碎片而一知半解。
  

Demo：

 1#include <stdio.h>
 2#include <stdlib.h>
 3/************************************
 4 * Fuction: 測(cè)試demo 
 5 * Author :（公眾號(hào):最后一個(gè)bug） 
 6 ***********************************/
 7int main(int argc, char *argv[]) {
 8    int a = 10;
 9    int *ptr = &a;
10
11    printf(" a   = %d\n",a);
12    printf("&ptr = 0x%X\n",&ptr);
13    printf("&a   = 0x%X\n",&a);
14    printf("ptr  = 0x%X\n",ptr);
15    printf("*ptr = %d\n",*ptr);
16
17    printf("歡迎關(guān)注公眾號(hào):最后一個(gè)bug\n"); 
18    return 0;
19}

運(yùn)行結(jié)果：

圖解：

分析一下：

• ptr既然是變量，變量存于內(nèi)存中，那么就一定有其地址，如上圖所示ptr位于0x28FEE8地址處，其中其ptr里面保存的就是藍(lán)色區(qū)域中的地址，也就是a變量所在的地址，所以&a與ptr是相等的。

• *ptr就很好理解了，你可以把*ptr看成一個(gè)變量，其類型為int，其變量位于ptr值所在的內(nèi)存地址處，即0x28FEEC處的int變量與定義的int a剛好一致。

Demo：

 1#include <stdio.h>
 2#include <stdlib.h>
 3/************************************
 4 * Fuction: 測(cè)試demo 
 5 * Author :（公眾號(hào):最后一個(gè)bug） 
 6 ***********************************/
 7int main(int argc, char *argv[]) {
 8    int a = 10;
 9    int *ptr = &a;
10    int **ptrptr = &ptr;
11
12    printf(" a      = %d\n",a);
13
14    printf("&ptrptr = 0x%X\n",&ptrptr);
15
16    printf("ptrptr  = 0x%X\n",ptrptr);
17    printf("&*ptrptr= 0x%X\n",&*ptrptr);
18    printf("&ptr    = 0x%X\n",&ptr);
19
20    printf("*ptrptr = 0x%X\n",*ptrptr);
21    printf("ptr     = 0x%X\n",ptr);
22
23    printf("*ptr    = %d\n",*ptr);
24    printf("**ptrptr= %d\n",**ptrptr);
25
26    printf("歡迎關(guān)注公眾號(hào):最后一個(gè)bug\n"); 
27    return 0;
28}

運(yùn)行結(jié)果：

圖解：

分析一下：

• 通過上圖來看ptrptr也是一個(gè)變量，其類型為int**，變量肯定有內(nèi)存，其地址就是0x28FEE4，其變量保存的值是0x28FEE8(即ptr的地址)。

• 那么*ptrptr,同樣跟一級(jí)指針一致，把*ptrptr看成一個(gè)變量，也就是在ptrptr的值0x28FEEC8地址處的一個(gè)int*類型的變量，且該變量的值是0x28FEEC，其自身的地址為0x28FEE8。

• 同樣對(duì)于**ptrptr也看成變量，也就是*ptrptr的值0x28FEEC地址處的一個(gè)int類型的變量，那么此時(shí)該變量與a是相等的。

• 最后在解釋一下&*ptrptr,由于*ptrptr一個(gè)變量，&*ptrptr表示該變量的地址即0x28FEE8，然而該值剛好也是ptrptr變量的值，所以&*ptrptr = ptrptr。

參考Demo：

 1#include <stdio.h>
 2#include <stdlib.h>
 3
 4/************************************
 5 * Fuction: 測(cè)試demo 
 6 * Author :（公眾號(hào):最后一個(gè)bug） 
 7 ***********************************/
 8int main(int argc, char *argv[]) {
 9    int a = 10;
10    int *ptr = &a;
11    int **ptrptr = &ptr;
12
13    printf("           *ptr = %d\n",*ptr);
14    printf("       **ptrptr = %d\n",**ptrptr);
15    printf("**((int **)ptr) = %d\n",**((int **)ptr));
16    printf("歡迎關(guān)注公眾號(hào):最后一個(gè)bug\n"); 
17    return 0;
18}

分析一下：

• 我們知道問題出在**（int**）ptr，不太理解的小伙伴總是覺得，我已經(jīng)強(qiáng)制類型轉(zhuǎn)化為二級(jí)指針了，前面只需要用**獲得最后的值即可，怎么就不行呢? 我知道這里有問題我就是不理解為什么?

• 那我們一起通過前面的知識(shí)來分析分析。同樣把ptr看成是變量，變量的值并不會(huì)跟隨強(qiáng)制類型而發(fā)生改變。強(qiáng)制類型僅僅只是改變了獲取內(nèi)存中數(shù)據(jù)的方式，并沒有改變內(nèi)存中的數(shù)據(jù)。下面圖解一下:
  

• 所以本例子中對(duì)于強(qiáng)制類型轉(zhuǎn)化中的**（int*****）ptr,無論強(qiáng)制類型轉(zhuǎn)化為幾級(jí)指針都沒有絲毫意義，因?yàn)樽兞勘旧淼闹禌]有發(fā)生變化！所以強(qiáng)制類型轉(zhuǎn)化以后第二個(gè)*便會(huì)指向出問題，從而導(dǎo)致訪問了不正確的內(nèi)存空間而程序奔潰。

• 多級(jí)指針強(qiáng)制類型轉(zhuǎn)化的目的大部分都是為了滿足編譯器檢查指針層級(jí)操作邏輯是否有誤。

• 以后大家對(duì)于多級(jí)指針的分析不太熟練的話可以跟bug菌一樣畫畫圖分析分析，基本上一些理解上的問題就迎刃而解了。

    指針的理解就為大家講解到這里了，如果你對(duì)指針還有畏懼感，那就只有一個(gè)可能，使用得太少了，多加練習(xí)自然生巧！

-END-

本文授權(quán)轉(zhuǎn)載自公眾號(hào)最后一個(gè)bug，作者：bug菌