1、細說指針
指針是一個特殊的變量，它裏面存儲的數值被解釋成爲內存裏的一個地址。 要搞清一個指針需要搞清指針的四方面的內容：指針的類型、指針所指向的 類型、指針的值或者叫指針所指向的內存區、指針本身所佔據的內存區。讓我們分別說明。
先聲明幾個指針放着做例子：
例一：
(1)int*ptr;
(2)char*ptr;
(3)int**ptr;
(4)int(*ptr)[3];
(5)int*(*ptr)[4];
1.指針的類型
從語法的角度看，你只要把指針聲明語句裏的指針名字去掉，剩下的部分就是這個指針的類型。這是指針本身所具有的類型。讓我們看看例一中各個指針的類型：
(1)int*ptr;//指針的類型是int*
(2)char*ptr;//指針的類型是char*
(3)int**ptr;//指針的類型是int**
(4)int(*ptr)[3];//指針的類型是int(*)[3]
(5)int*(*ptr)[4];//指針的類型是int*(*)[4]
怎麼樣？找出指針的類型的方法是不是很簡單？
2.指針所指向的類型
當你通過指針來訪問指針所指向的內存區時，指針所指向的類型決定了編譯器將把那片內存區裏的內容當做什麼來看待。
從語法上看，你只須把指針聲明語句中的指針名字和名字左邊的指針聲明符*去掉，剩下的就是指針所指向的類型。例如：
(1)int*ptr;
(2)char*ptr;
(3)int**ptr;
(4)int(*ptr)[3];
(5)int*(*ptr)[4];
在指針的算術運算中，指針所指向的類型有很大的作用。
指針的類型(即指針本身的類型)和指針所指向的類型是兩個概念。當你對C越來越熟悉時，你會發現，把與指針攪和在一起的"類型"這個概念分成"指針的類型"和"指針所指向的類型"兩個概念，是精通指針的關鍵點之一。我看了不少書，發現有些寫得差的書中，就把指針的這兩個概念攪在一起了，所以看起書來前後矛盾，越看越糊塗。
3.指針的值----或者叫指針所指向的內存區或地址
指針的值是指針本身存儲的數值，這個值將被編譯器當作一個地址，而不是一個一般的數值。在32位程序裏，所有類型的指針的值都是一個32位整數，因爲32位程序裏內存地址全都是32位長。 指針所指向的內存區就是從指針的值所代表的那個內存地址開始，長度爲si zeof(指針所指向的類型)的一片內存區。以後，我們說一個指針的值是XX，就相當於說該指針指向了以XX爲首地址的一片內存區域；我們說一個指針指向了某塊內存區域，就相當於說該指針的值是這塊內存區域的首地址。
指針所指向的內存區和指針所指向的類型是兩個完全不同的概念。在例一中，指針所指向的類型已經有了，但由於指針還未初始化，所以它所指向的內存區是不存在的，或者說是無意義的。
以後，每遇到一個指針，都應該問問：這個指針的類型是什麼？指針指的類型是什麼？該指針指向了哪裏？（重點注意）
4指針本身所佔據的內存區
指針本身佔了多大的內存？你只要用函數sizeof(指針的類型)測一下就知道了。在32位平臺裏，指針本身佔據了4個字節的長度。
指針本身佔據的內存這個概念在判斷一個指針表達式（後面會解釋）是否是左值[微軟用戶1]
2、指針的算術運算
指針可以加上或減去一個整數。指針的這種運算的意義和通常的數值的加減運算的意義是不一樣的，以單元爲單位。例如：
例二：
char a[20];
int *ptr=(int *)a; //強制類型轉換並不會改變a的類型
ptr++;
在上例中，指針ptr的類型是int*,它指向的類型是int，它被初始化爲指向整型變量a。接下來的第3句中，指針ptr被加了1，編譯器是這樣處理的：它把指針ptr的值加上了sizeof(int)，在32位程序中，是被加上了4，因爲在32位程序中，int佔4個字節。由於地址是用字節做單位的，故ptr所指向的地址由原來的變量a的地址向高地址方向增加了4個字節。
由於char類型的長度是一個字節，所以，原來ptr是指向數組a的第0號單元開始的四個字節，此時指向了數組a中從第4號單元開始的四個字節。
我們可以用一個指針和一個循環來遍歷一個數組，看例子：
例三：
int array[20]={0};
int *ptr=array;
for(i=0;i<20;i++)
{
(*ptr)++;
ptr++；
}
這個例子將整型數組中各個單元的值加1。由於每次循環都將指針ptr加1個單元，所以每次循環都能訪問數組的下一個單元。
再看例子：
例四：
char a[20]="You_are_a_girl";
int *ptr=(int *)a;
ptr+=5;
在這個例子中，ptr被加上了5，編譯器是這樣處理的：將指針ptr的值加上5乘sizeof(int)，在32位程序中就是加上了5乘4=20。由於地址的單位是字節，故現在的ptr所指向的地址比起加5後的ptr所指向的地址來說，向高地址方向移動了20個字節。在這個例子中，沒加5前的ptr指向數組a的第0號單元開始的四個字節，加5後，ptr已經指向了數組a的合法範圍之外了。雖然這種情況在應用上會出問題，但在語法上卻是可以的。這也體現出了指針的靈活性。
如果上例中，ptr是被減去5，那麼處理過程大同小異，只不過ptr的值是被減去5乘sizeof(int)，新的ptr指向的地址將比原來的ptr所指向的地址向低地址方向移動了20個字節。
例五:
#include
int main()
{
printf("**ptr=%c\n",**ptr);
}
誤區一、輸出答案爲Y和o
誤解:ptr是一個char的二級指針,當執行ptr++;時,會使指針加一個sizeof(char),所以輸出如上結果,這個可能只是少部分人的結果.
誤區二、輸出答案爲Y和a
誤解:ptr指向的是一個char *類型,當執行ptr++;時,會使指針加一個sizeof(char *)(有可能會有人認爲這個值爲1,那就會得到誤區一的答案,這個值應該是4,參考前面內容), 即&p+4; 那進行一次取值運算不就指向數組中的第五個元素了嗎?那輸出的結果不就是數組中第五個元素了嗎?答案是否定的.
正解: ptr的類型是char **,指向的類型是一個char *類型,該指向的地址就是p的地址(&p),當執行ptr++;時,會使指針加一個sizeof(char *),即&p+4;那*(&p+4)指向哪呢,這個你去問上帝吧,或者他會告訴你在哪?所以最後的輸出會是一個隨機的值,或許是一個非法操作.
總結一下:
一個指針ptrold加(減)一個整數n後，結果是一個新的指針ptrnew，ptrnew的類型和ptrold的類型相同，ptrnew所指向的類型和ptrold所指向的類型也相同。ptrnew的值將比ptrold的值增加(減少)了n乘sizeof(ptrold所指向的類型)個字節。就是說，ptrnew所指向的內存區將比ptrold所指向的內存區向高(低)地址方向移動了n乘sizeof(ptrold所指向的類型)個字節。
指針和指針進行加減：
兩個指針不能進行加法運算，這是非法操作，因爲進行加法後，得到的結果指向一個不知所向的地方，而且毫無意義。兩個指針可以進行減法操作，但必須類型相同，一般用在數組方面，不多說了。
3、運算符&和*
這裏&是取地址運算符，*是間接運算符。
&a的運算結果是一個指針，指針的類型是a的類型加個*，指針所指向的類型是a的類型，指針所指向的地址嘛，那就是a的地址。
*p的運算結果就五花八門了。總之*p的結果是p所指向的東西，這個東西有這些特點：它的類型是p指向的類型，它所佔用的地址是p所指向的地址。
例六：
int a=12;
p=&a;
//int，指向的地址是a的地址。
*p=24;
//p所指向的地址，顯然，*p就是變量a。
ptr=&p;
//在這裏是int **。該指針所指向的類型是p的類型，這//裏是int*。該指針所指向的地址就是指針p自己的地址。
*ptr=&b;
//的類型和所指向的類型是一樣的，所以用&b來給*ptr賦//值就是毫無問題的了。
**ptr=34; //*ptr的結果是ptr所指向的東西，在這裏是一個指針，
//對這個指針再做一次*運算，結果是一個int類型的變量。
4、指針表達式
一個表達式的結果如果是一個指針，那麼這個表達式就叫指針表式。
下面是一些指針表達式的例子：
例七：
int a,b;
int array[10];
int *pa;
pa=&a;
Int **ptr=&pa;
*ptr=&b;
pa=array;
pa++;
例八：
char *arr[20];
char **parr=arr;
char *str;
str=*parr;
str=*(parr+1);
str=*(parr+2);
由於指針表達式的結果是一個指針，所以指針表達式也具有指針所具有的四個要素：指針的類型，指針所指向的類型，指針指向的內存區，指針自身佔據的內存。
好了，當一個指針表達式的結果指針已經明確地具有了指針自身佔據的內存的話，這個指針表達式就是一個左值，否則就不是一個左值。 在例七中，&a不是一個左值，因爲它還沒有佔據明確的內存。*ptr是一個左值，因爲*ptr這個指針已經佔據了內存，其實*ptr就是指針pa，既然pa已經在內存中有了自己的位置，那麼*ptr當然也有了自己的位置。
5、數組和指針的關係
數組的數組名其實可以看作一個指針。看下例：
例九：
intarray[10]={0,1,2,3,4,5,6,7,8,9},value;
value=array[0];
value=array[3];
value=array[4];
上例中，一般而言數組名array代表數組本身，類型是int[10]，但如果把array看做指針的話，它指向數組的第0個單元，類型是int* ，所指向的類型是數組單元的類型即int。因此*array等於0就一點也不奇怪了。同理，array+3是一個指向數組第3個單元的指針，所以*(array+3)等於3。其它依此類推。
例十：
char *str[3]={
"Hello,thisisasample!",
"Hi,goodmorning.",
"Helloworld"
};
chars[80]；
strcpy(s,str[0]);
strcpy(s,str[1]);
strcpy(s,str[2]);
上例中，str是一個三單元的數組，該數組的每個單元都是一個指針，這些指針各指向一個字符串。把指針數組名str當作一個指針的話，它指向數組的第0號單元，它的類型是char **，它指向的類型是char *。
*str也是一個指針，它的類型是char
*，它所指向的類型是char，它指向的地址是字符串"Hello,thisisasample!"的第一個字符的地址，即'H'的地址。注意:字符串相當於是一個數組,在內存中以數組的形式儲存,只不過字符串是一個數組常量,內容不可改變,且只能是右值.如果看成指針的話,他即是常量指針
str+1也是一個指針，它指向數組的第1號單元，它的類型是char**，它指向的類型是char*。
*(str+1)也是一個指針，它的類型是char*，它所指向的類型是char，它指向 "Hi,goodmorning."的第一個字符'H'
下面總結一下數組的數組名(數組中儲存的也是數組)的問題:
聲明瞭一個數組TYPE array[n]，則數組名稱array就有了兩重含義：第一，它代表整個數組，它的類型是TYPE[n]；第二 ，它是一個常量指針，該指針的類型是TYPE*，該指針指向的類型是TYPE，也就是數組單元的類型，該指針指向的內存區就是數組第0號單元，該指針自己佔有單獨的內存區，注意它和數組第0號單元佔據的內存區是不同的。該指針的值是不能修改的，即類似array++的表達式是錯誤的。
在不同的表達式中數組名array可以扮演不同的角色。
在表達式sizeof(array)中，數組名array代表數組本身，故這時sizeof函數測出的是整個數組的大小。
在表達式*array中，array扮演的是指針，因此這個表達式的結果就是數組第0號單元的值。sizeof(*array)測出的是數組單元的大小。
表達式array+n（其中n=0，1，2，.....）中，array扮演的是指針，故array+n的結果是一個指針，它的類型是TYPE *，它指向的類型是TYPE，它指向數組第n號單元。故sizeof(array+n)測出的是指針類型的大小。在32位程序中結果是4
例十一:
int array[10];
int (*ptr)[10];
ptr=&array;：
上例中ptr是一個指針，它的類型是int(*)[10]，他指向的類型是int[10] ，我們用整個數組的首地址來初始化它。在語句ptr=&array中，array代表數組本身。
本節中提到了函數sizeof()，那麼我來問一問，sizeof(指針名稱)測出的究竟是指針自身類型的大小呢還是指針所指向的類型的大小？答案是前者。例如：
int(*ptr)[10];
則在32位程序中，有：
sizeof(int(*)[10])==4
sizeof(int[10])==40
sizeof(ptr)==4
實際上，sizeof(對象)測出的都是對象自身的類型的大小，而不是別的什麼類型的大小。
6、指針和結構類型的關係
可以聲明一個指向結構類型對象的指針。
例十二：
struct MyStruct
{
int a;
int b;
int c;
};
struct MyStruct ss={20,30,40};
//聲明瞭結構對象ss，並把ss的成員初始化爲20，30和40。
struct MyStruct *ptr=&ss;
//聲明瞭一個指向結構對象ss的指針。它的類型是
//MyStruct *,它指向的類型是MyStruct。
int *pstr=(int*)&ss;
//聲明瞭一個指向結構對象ss的指針。但是pstr和
//它被指向的類型ptr是不同的。
請問怎樣通過指針ptr來訪問ss的三個成員變量？
答案：
ptr->a;
ptr->b;
ptr->c;
又請問怎樣通過指針pstr來訪問ss的三個成員變量？
答案：
*pstr；
*(pstr+1);
*(pstr+2)
雖然我在我的MSVC++6.0上調式過上述代碼，但是要知道，這樣使用pstr來訪問結構成員是不正規的，爲了說明爲什麼不正規，讓我們看看怎樣通過指針來訪問數組的各個單元:
例十三：
int array[3]={35,56,37};
int *pa=array;
通過指針pa訪問數組array的三個單元的方法是：
*pa;
*(pa+1);
*(pa+2);
從格式上看倒是與通過指針訪問結構成員的不正規方法的格式一樣。
所有的C/C++編譯器在排列數組的單元時，總是把各個數組單元存放在連續的存儲區裏，單元和單元之間沒有空隙。但在存放結構對象的各個成員時，在某種編譯環境下，可能會需要字對齊或雙字對齊或者是別的什麼對齊，需要在相鄰兩個成員之間加若干個"填充字節"，這就導致各個成員之間可能會有若干個字節的空隙。
所以，在例十二中，即使*pstr訪問到了結構對象ss的第一個成員變量a，也不能保證*(pstr+1)就一定能訪問到結構成員b。因爲成員a和成員b之間可能會有若干填充字節，說不定*(pstr+1)就正好訪問到了這些填充字節呢。這也證明了指針的靈活性。要是你的目的就是想看看各個結構成員之間到底有沒有填充字節，嘿，這倒是個不錯的方法。
不過指針訪問結構成員的正確方法應該是象例十二中使用指針ptr的方法。
7、指針和函數的關係
可以把一個指針聲明成爲一個指向函數的指針。
int fun1(char *,int);
int (*pfun1)(char *,int);
pfun1=fun1;
int a=(*pfun1)("abcdefg",7);
可以把指針作爲函數的形參。在函數調用語句中，可以用指針表達式來作爲實參。
例十四：
int fun(char *);
inta;
char str[]="abcdefghijklmn";
a=fun(str);
int fun(char *s)
{
int num=0;
for(int i=0;;)
{
num+=*s;s++;
}
return num;
}
這個例子中的函數fun統計一個字符串中各個字符的ASCII碼值之和。前面說了，數組的名字也是一個指針。在函數調用中，當把str作爲實參傳遞給形參s後，實際是把str的值傳遞給了s，s所指向的地址就和str所指向的地址一致，但是str和s各自佔用各自的存儲空間。在函數體內對s進行自加1運算，並不意味着同時對str進行了自加1運算。
8、指針類型轉換
當我們初始化一個指針或給一個指針賦值時，賦值號的左邊是一個指針，賦值號的右邊是一個指針表達式。在我們前面所舉的例子中，絕大多數情況下，指針的類型和指針表達式的類型是一樣的，指針所指向的類型和指針表達式所指向的類型是一樣的。
例十五：
float f=12.3;
float *fptr=&f;
int *p;
在上面的例子中，假如我們想讓指針p指向實數f，應該怎麼辦？是用下面的語句嗎？
p=&f;
不對。因爲指針p的類型是int *，它指向的類型是int。表達式&f的結果是一個指針，指針的類型是float *,它指向的類型是float。兩者不一致，直接賦值的方法是不行的。至少在我的MSVC++6.0上，對指針的賦值語句要求賦值號兩邊的類型一致，所指向的類型也一致，其它的編譯器上我沒試過，大家可以試試。爲了實現我們的目的，需要進行"強制類型轉換"：
p=(int*)&f;
如果有一個指針p，我們需要把它的類型和所指向的類型改爲
TYEP *TYPE， 那麼語法格式是： (TYPE *)p；
這樣強制類型轉換的結果是一個新指針，該新指針的類型是
TYPE *，它指向的類型是TYPE，它指向的地址就是原指針指向的地址。而原來的指針p的一切屬性都沒有被修改。（切記）
一個函數如果使用了指針作爲形參，那麼在函數調用語句的實參和形參的結合過程中，必須保證類型一致 ，否則需要強制轉換
例十六：
void fun(char*);
int a=125,b;
fun((char*)&a);
void fun(char*s)
{
charc;
c=*(s+3);*(s+3)=*(s+0);*(s+0)=c;
c=*(s+2);*(s+2)=*(s+1);*(s+1)=c;
}
注意這是一個32位程序，故int類型佔了四個字節，char類型佔一個字節。函數fun的作用是把一個整數的四個字節的順序來個顛倒。注意到了嗎？在函數調用語句中，實參&a的結果是一個指針，它的類型是int *，它指向的類型是int。形參這個指針的類型是char *，它指向的類型是char。這樣，在實參和形參的結合過程中，我們必須進行一次從int *類型到char *類型的轉換。結合這個例子，我們可以這樣來想象編譯器進行轉換的過程：編譯器先構造一個臨時指針char *temp， 然後執行temp=(char *)&a，最後再把temp的值傳遞給s。所以最後的結果是：s的類型是char *,它指向的類型是char，它指向的地址就是a的首地址。
我們已經知道，指針的值就是指針指向的地址，在32位程序中，指針的值其實是一個32位整數。那可不可以把一個整數當作指針的值直接賦給指針呢？就象下面的語句：
unsigned int a;
TYPE *ptr;
a=20345686;
ptr=20345686;
ptr=a;
編譯一下吧。結果發現後面兩條語句全是錯的。那麼我們的目的就不能達到了嗎？不，還有辦法：
unsigned int a;
TYPE *ptr;
a=N
ptr=(TYPE*)a；
嚴格說來這裏的(TYPE *)和指針類型轉換中的(TYPE *)還不一樣。這裏的(TYPE*)的意思是把無符號整數a的值當作一個地址來看待。上面強調了a的值必須代表一個合法的地址，否則的話，在你使用ptr的時候，就會出現非法操作錯誤。
想想能不能反過來，把指針指向的地址即指針的值當作一個整數取出來。完全可以。下面的例子演示了把一個指針的值當作一個整數取出來，然後再把這個整數當作一個地址賦給一個指針：
例十七：
int a=123,b;
int *ptr=&a;
char *str;
b=(int)ptr;
str=(char*)b;
現在我們已經知道了，可以把指針的值當作一個整數取出來，也可以把一個整數值當作地址賦給一個指針。
9、指針的安全問題
看下面的例子：
例十八：
char s='a';
int *ptr;
ptr=(int *)&s;
*ptr=1298；
指針ptr是一個int *類型的指針，它指向的類型是int。它指向的地址就是s的首地址。在32位程序中，s佔一個字節，int類型佔四個字節。最後一條語句不但改變了s所佔的一個字節，還把和s相臨的高地址方向的三個字節也改變了。這三個字節是幹什麼的？只有編譯程序知道，而寫程序的人是不太可能知道的。也許這三個字節裏存儲了非常重要的數據，也許這三個字節里正好是程序的一條代碼，而由於你對指針的馬虎應用，這三個字節的值被改變了！這會造成崩潰性的錯誤。
讓我們再來看一例：
例十九：
char a;
int *ptr=&a;
ptr++;
*ptr=115;
該例子完全可以通過編譯，並能執行。但是看到沒有？第3句對指針ptr進行自加1運算後，ptr指向了和整形變量a相鄰的高地址方向的一塊存儲區。這塊存儲區裏是什麼？我們不知道。有可能它是一個非常重要的數據，甚至可能是一條代碼。而第4句竟然往這片存儲區裏寫入一個數據！這是嚴重的錯誤。所以在使用指針時，程序員心裏必須非常清楚：我的指針究竟指向了哪裏。在用指針訪問數組的時候，也要注意不要超出數組的低端和高端界限，否則也會造成類似的錯誤。
在指針的強制類型轉換：ptr1=(TYPE *)ptr2中，如果sizeof(ptr2的類型)大於sizeof(ptr1的類型)，那麼在使用指針ptr1來訪問ptr2所指向的存儲區時是安全的。如果sizeof(ptr2的類型)小於sizeof(ptr1的類型)，那麼在使用指針ptr1來訪問ptr2所指向的存儲區時是不安全的。至於爲什麼，讀者結合例十八來想一想，應該會明白的。
10、結束語
現在你是否已經覺得指針再也不是你所想的那麼害怕了，如果你的回答是：對，我不怕了！哈哈，恭喜你，你已經掌握C語言的精華了，C中唯一的難點就是指針，指針搞定其它小菜而已，重要的是實踐，好吧，讓我們先暫停C的旅程吧，開始我們的C++編程，C是對底層操作非常方便的語言，但開發大型程序本人覺得還是沒有C++方便，至少維護方面不太好做。而且C++是面向對象的語言，現在基本已經是面向對象的天下了，所以建議學C++。C++是一門難學易用的語言，要真正掌握C++可不是那麼容易的，將基本的學完後，就學數據結構吧，算法纔是永恆的，程序設計語言層出不窮，永遠學不完。學完之後就認真啃下STL這根骨頭吧，推薦書籍--------範型編程與STL和STL源碼剖析。如果你達到了這樣要求，再一次恭喜你，你已經是個程序高手了，甚至可以說是個算法高手，因爲STL裏有大量的精華而高效的算法。唉，已經該說再見的時候了，讓我們一起用我們的語言來譜寫我們的人生吧，最後笑個，哈哈，睡覺了。好累，都2：00了