在 C/C++ 中，我们习惯于在取消引用之前检查空指针，例如
int *p = malloc(sizeof(int));
if (p != 0)
{
/* Do something with the pointer */
}
因此，内存管理器永远无法返回指向第一个内存地址（p == 0）的指针，因为调用程序将假定内存无法分配。
这是否意味着在整个系统内存空间和进程的内存空间中，第一个字节或字（用于对齐目的）始终未使用？还是系统或内核使用了这块内存，它知道可以安全地取消引用哪些空指针？
【问题讨论】：
标签： pointers memory-management
首先，明确一点，malloc 返回 0 意味着发出错误信号。
在大多数现代操作系统中，虚拟地址空间（程序中使用的地址）与物理地址空间（内存可以理解的真实地址）不同）。大多数现代操作系统都使用分页。所以程序中使用的地址（例如malloc返回的地址）与物理地址不同。操作系统有一些机制可以在它们之间建立对应关系。
操作系统绝不能简单地在物理地址 0 上映射任何内容对于常规进程，如果进程尝试访问该地址，该地址将始终无效。如果需要，操作系统本身可以访问地址 0 处的内存。
【讨论】：
是的，有点。从技术上讲，您可以将某些内容存储在地址零，但 Windows 不允许 - 您会遇到访问冲突而 Linux 不允许 - 您会遇到分段错误。这样做有助于获得一个指定的特殊值，这意味着“空指针 - 一个明显不指向任何活动对象的指针”。也许有些系统完全允许在地址 0 存储数据，但它们仍然需要一些特殊值作为“空指针”。
【讨论】：
在大多数系统中，物理地址 0 处已经存在某些内容。一些较旧的处理器在复位后直接从那里开始执行。其他人可能期望那里有一个向量表（复位和中断的地址）。通常一个 ROM 会被映射到那里以包含处理器期望的这些特殊内容，因此在那里获得指针是没有意义的。
使用虚拟内存，您的应用及其所有分配都位于映射到物理内存的虚拟内存空间中。我的猜测是程序被映射到虚拟地址 0，所以你永远不会期望 malloc 返回 0。这更像是我的猜测，因为我对虚拟内存的细节并不十分熟悉布局。
顺便说一句，我经常认为处理器在读取 NULL 指针时应该返回零，而不会出现页面错误。即使没有数据，这也允许推测性预取数据。
【讨论】：