C语言 segmentation fault（段错误）怎么排查？
> 本文整理C语言 segmentation fault（段错误）怎么排查的排查思路与可运行示例，适合课程设计、实验调试时查阅。
问题分析
指针赋值后程序崩溃是C语言初学者最常见、也最让人头疼的问题。崩溃原因通常隐藏得很深，可能是空指针、野指针、数组越界或内存泄漏。一个典型的场景是：写了一段代码，编译通过，运行时却突然“段错误”（Segmentation Fault），程序直接退出。这种问题如果不掌握正确的排查方法，往往会让人抓狂。本文将从常见原因出发，结合调试工具GDB和Valgrind，带你一步步定位并修复指针崩溃问题。
排查步骤
1. 识别常见指针崩溃原因
-空指针解引用：指针未初始化或赋值为NULL，直接对其赋值或取值。
-野指针：指针指向已释放的内存（如局部变量地址或free后的堆内存）。
-数组越界：指针运算时超出合法内存范围，覆盖其他数据。
-内存泄漏与双重释放：多次free同一块内存，导致堆损坏。
2. 使用GDB定位崩溃点
GDB是Linux下最强大的调试工具，可以快速定位崩溃发生的代码行和变量状态。基本流程：
- 编译时加-g选项保留调试信息。
- 运行程序，崩溃后GDB会停在崩溃处。
- 使用bt查看调用栈，frame切换上下文，print打印变量值。
3. 使用Valgrind检测内存错误
Valgrind擅长检测未初始化内存、越界访问、内存泄漏等。运行命令：valgrind ./你的程序，它会输出详细的内存错误报告。
示例代码
以下代码模拟了一个典型的野指针崩溃，并演示如何用GDB和Valgrind排查。
#include <stdio.h> #include <stdlib.h> void cause_crash() { int *ptr; // 常见错误1：空指针解引用 // ptr = NULL; // *ptr = 10; // 崩溃 // 常见错误2：野指针（指向局部变量地址） int a = 5; ptr = &a; // 离开函数后，a的地址失效，但ptr仍保留 // 在外部使用ptr会导致未定义行为 // 常见错误3：数组越界 int arr[3] = {1, 2, 3}; ptr = arr; *(ptr + 5) = 100; // 越界写入，可能覆盖其他内存 // 常见错误4：双重释放 int *heap_ptr = (int*)malloc(sizeof(int)); *heap_ptr = 42; free(heap_ptr); free(heap_ptr); // 第二次free导致崩溃 } int main() { printf("开始测试...\n"); cause_crash(); printf("成功结束\n"); return 0; }编译环境：Linux + GCC 9.4.0
编译命令：gcc -g -o test crash.c
运行：./test会触发段错误（具体崩溃点取决于未注释的错误）。
运行说明
使用GDB调试
1. 启动GDB：gdb ./test
2. 运行程序：run
3. 崩溃后输入bt查看调用栈，你会看到类似：
#0 0x00005555555551b6 in cause_crash () at crash.c:22 #1 0x00005555555551f5 in main () at crash.c:324. 切换到崩溃帧：frame 0
5. 查看变量：print ptr显示指针地址，print *ptr可能显示非法访问。
6. 检查代码行22（本例中为越界写入），修改后重新编译。
使用Valgrind检测
1. 运行：valgrind --leak-check=full ./test
2. 输出会显示：
==12345== Invalid write of size 4 ==12345== at 0x1091B6: cause_crash (crash.c:22) ==12345== Address 0x7ffc00000000 is 12 bytes after a block of size 12 alloc'd这明确指出了越界位置和地址。
常见坑
坑1：忘记初始化指针
- 症状：编译通过，运行时随机崩溃。
- 解决：始终将指针初始化为NULL或合法地址，使用前检查。
坑2：返回局部变量地址
- 症状：函数返回后，指针指向的地址可能被复用。
- 解决：使用堆内存（malloc）或静态变量。
坑3：数组越界不报错，但数据错乱
- 症状：程序不立即崩溃，但后续变量值异常。
- 解决：使用Valgrind检测越界，或用assert检查索引范围。
坑4：free后继续使用指针
- 症状：指针地址仍存在，但内存已归还，解引用导致崩溃。
- 解决：free后立即将指针置为NULL，并养成习惯。
坑5：多线程中的指针竞争
- 症状：崩溃时机不确定，难以复现。
- 解决：使用互斥锁保护共享指针，或使用原子操作。
指针崩溃是 C 语言里很常见的坑。每次遇到段错误，先用 GDB 或 Valgrind 定位崩溃行，再对照下面几种原因修改，比盲目改代码快得多。