内存管理分析

题目：分析下面代码的运行结果。

#include <stdio.h>
char *GetMemory()
{
	char a[] = "hello,world";
	/*
	char *a = "hello,world";//这样声明的话有效
	 */
	return a;	
}
int main(int argc, char *argv[])
{
	printf( "%s\n", GetMemory() );
	getchar();
	return 0;
}

运行结果是：输出乱码或者程序崩溃。原因是a指向的临时内存地址在函数调用完了之后，对应的空间已经释放，再去访问的话，是非法的。

分析：在VS2012下面， 程序执行后出现乱码，因为函数返回时，函数内的栈空间已被清除。
注意：对于字符串"hello,world"而言，他所在的空间不是栈，而是堆，所以一开始我觉得本程序执行的结果是可以正常输出的，但是，实际结果并非如此。经反汇编发现，函数GetMemory的操作不是使得a指向堆里面的字符串，而是把堆里面的字符串拷贝一份到栈里面，所以函数调用完之后，返回的地址是栈内的地址，而函数完了之后栈会自动清除，所以会出现乱码。但是如果a的声明是指针(int *a)，而不是数组，那么可以正常输出，因为函数内部的a指向的是堆里面的字符串，所以返回的地址有效。

反汇编代码如下：

;;两个不同的版本
;;数组
;;这个是har a[] = "hello,world";的反汇编代码
	char a[] = "hello,world";
	;下面的这一段是实现堆内字符串拷贝到栈内的
00AC1AE8  mov         eax,dword ptr ds:[00AC5858h]  
00AC1AED  mov         dword ptr [a],eax  
00AC1AF0  mov         ecx,dword ptr ds:[0AC585Ch]  
00AC1AF6  mov         dword ptr [ebp-10h],ecx  
00AC1AF9  mov         edx,dword ptr ds:[0AC5860h]  
00AC1AFF  mov         dword ptr [ebp-0Ch],edx  

;;指针
;这个是char *a = "hello,world";的反汇编代码
	char *a = "hello,world";
01001ADE  mov         dword ptr [a],1005858h