指向矢量元素的指针崩溃

Question

    vector<int> v;
    v.push_back(1);
    int * p = &v[0];
    for (int i = 2; i <= 100; ++i)
    {
        v.push_back(i);    
    }
    *p = 5;

我知道 vector 重新分配了新的内存来增加容量，但是 p 只是指向某个内存地址的指针，p 本身没有改变。即使在向量重新分配之后，p 指向的内存也位于同一进程的地址 space 中。为什么会崩溃？

Answer 1

如果您将代码更改为以下内容：

#include <stdio.h>
#include <vector>

int
main(int argc, char* argv[])
{
    std::vector<int> v;
    v.push_back(1);
    int * p = &v[0];

    printf( "Old: %08X\n", &v[0] );
    for (int i = 2; i <= 100; ++i)
    {
        v.push_back(i);    
    }
    printf( "New: %08X\n", &v[0] );

    getchar();

    return 0;
}

你会看到 &v[0] 的内存地址几乎总是与重新分配之前的地址不同。这意味着您创建的指针现在指向（可能）无效内存。
您现在只有一个指针 p 指向某个内存块。无法保证该内存块中的内容，甚至它是否有效。