垃圾收集者会在这里做什么?

正确实现的垃圾收集器的工作原理如下:

int *pi = malloc(sizeof int);
*pi = 10;

这里一切都很好。

pi++;

这句话让我们 pi 在分配的int后面的点,这是isoc99标准明确允许的(参见6.5.6p7,6.5.6p8)。在代码的后面,可能有 pi-- ,因此仍然可以访问分配的int。也可以通过表达式访问 pi[-1]

pi = NULL;

此时,无法再访问分配的int,因此垃圾收集器可能会收集内存。

总之:所有指向对象开头、对象中间某处或对象后面位置的指针都可以用来访问对象。因此,如果内存中存在这样的值,则不能对对象进行垃圾收集。

C垃圾收集器不执行引用计数。它们通常是标记扫描,并且对块而不是单个字节进行操作。在您的示例中,gc将标记块,而不是地址。即便如此,你问题的核心仍然有效:

作记号 当它到达一个“坏”指针时该怎么办?
A 保守的

我改变了主意;我想是的。问题是这样的代码:

int* n = malloc(sizeof(int));
n++;
int* o = n;
int* p = n;
n = malloc(sizeof(int));

现在有三个引用指向 n n = NULL; 会导致清理 o 和 p