内存错误主要包括空指针解引用、野指针、数组越界、栈溢出、堆越界、重复释放和内存泄漏；2. 段错误由访问受保护内存或释放后使用等引起；3. 越界访问分栈和堆两类，常因不安全函数导致；4. 预防需结合初始化、安全函数、编译警告及AddressSanitizer等工具。
内存错误是程序运行过程中常见的问题，尤其在使用C/C++这类需要手动管理内存的语言时更为突出。其中，段错误（Segmentation Fault）和内存访问越界是最典型的两类问题。它们往往导致程序崩溃，且排查难度较大。下面对这些常见类型进行分析。
常见内存错误类型
以下是开发中常见的几种内存错误：
- 空指针解引用：尝试通过值为NULL的指针访问内存，会直接触发段错误。
- 野指针访问：指针指向已被释放的内存区域，再次使用时行为未定义，可能引发崩溃。
- 数组访问越界：读写数组时下标超出分配范围，破坏相邻内存数据。
- 栈溢出：递归过深或局部变量过大导致栈空间耗尽。
- 堆内存越界访问：malloc分配的内存块前后被非法读写，可能破坏堆管理结构。
- 重复释放内存（double free）：对同一块堆内存调用多次free，导致堆结构混乱。
- 内存泄漏：动态分配的内存未释放，长期运行可能导致资源耗尽。
段错误（Segmentation Fault）成因分析
段错误是操作系统通过信号（如SIGSEGV）通知进程试图访问不允许的内存区域。常见原因包括：
- 访问受保护的地址空间，如0x0（空指针）或内核空间。
- 调用free释放非法地址，或释放后继续使用。
- 函数栈帧被破坏，返回地址被覆盖，导致跳转到非法位置执行。
- 多线程环境下共享指针未加锁，造成指针状态不一致。
调试段错误可借助工具如gdb、valgrind或AddressSanitizer，定位出错指令和调用栈。
内存访问越界问题详解
访问越界是指程序读写超出分配内存边界的地址，分为栈上越界和堆上越界。
- 定义长度为10的数组int arr[10]，但使用arr[10]或arr[-1]进行访问，即为越界。
- 使用strcpy、sprintf等不检查边界的C标准库函数，容易造成缓冲区溢出。
- 结构体尾部柔性数组使用不当，也可能导致越界写。
越界访问不一定立即崩溃，可能静默破坏其他变量或堆元数据，导致后续难以追踪的异常。
如何检测和预防
避免内存错误需要编码规范和工具辅助结合：
- 初始化指针为NULL，使用前检查有效性。
- 释放内存后将指针置为NULL，防止野指针。
- 使用安全函数如strncpy代替strcpy。
- 开启编译器警告（-Wall -Wextra），配合静态分析工具。
- 在调试版本中启用AddressSanitizer，可精准捕获越界和释放后使用等问题。
基本上就这些，关键在于养成良好的内存管理习惯，配合工具尽早发现问题。
