C语言中的const如何保证变量不被修改

这小段文章要理清楚的是，在C语言中，const是如何保证变量不被修改的？

我们可以想到两种方式：

第一种，由编译器来阻止修改const变量的语句，让这种程序不能通过编译；

第二种，由操作系统来阻止，即把const 的内存地址访问权限标记为“只读”，一旦运行中的程序试图修改它，就会产生异常，终止进程。

上面想到的这两种方式，都能达到让某一变量的值不被修改的目的，那么究竟是哪一种呢？我们写两个例子来看一看。

先来看一个简单的例子，源文件const.c：

#include <stdio.h>
const int a=10;
int main()
{
 int *p=&a;
 printf("initial: %d\n",a);
 *p=1;
 printf("modified: %d\n",a);
 return 0;
}

编译，会收到一个 warning：

$ gcc -o const1 const1.c
const.c: In function ‘main':
const.c:7:12: warning: initialization discards ‘const' qualifier from pointer target type [-Wdiscarded-qualifiers]
     int *p=&a;

忽略之，运行程序：

$ ./const1
initial: 10
Segmentation fault (core dumped)

运行出错了，报错是“segmentation fault”，即“段错误”，它是在提醒我们，程序中用错误的权限访问了内存某区域。这说明，操作系统把变量$a$加载到了一段只读内存区域之中，因此对该区域地址的写操作将引发异常，这是由操作系统的内存保护机制决定的。

也就是说，在这段程序里，const的只读属性是由操作系统来实现的，而不是由编译器来实现的（编译器只抛出了warning，并没有阻止编译通过）。

这对吗？不完全对，我们来看另一个例子，源文件const2.c：

#include <stdio.h>
int main()
{
 const int a=10;
 int *p=&a;
 printf("initial: %d\n",a);
 *p=1;
 printf("modified: %d\n",a);
 return 0;
}

编译，还是收到同样的warning：

$ gcc -o const2 const2.c
const.c: In function ‘main':
const.c:6:12: warning: initialization discards ‘const' qualifier from pointer target type [-Wdiscarded-qualifiers]
     int *p=&a;

忽略之，运行程序：

./const2
initial: 10
modified: 1

咦？怎么成功运行了，而且a的值还被顺利修改了？

结合以上两个例子，我们可以得出以下推测：

const只是C语言中的一种对变量的修饰符，例子中的a，与其说是“常量”，不如说是“不打算修改的变量”。它只是语法上的一种声明，它的作用就是告诉编译器“我不想修改它”，因此编译器会从语法上检查程序中是否有修改它的语句（例如“a=1;”），一旦发现这种“违背初衷”的语句，就会报错阻止你。

然而，编译器所阻止的仅仅是对a这个符号对应值的修改而已，却并不阻止对这个地址的值的修改，源文件“const2.c”之所以能顺利通过编译且正常运行，就是因为它利用一个名字不叫a的指针指向它，从而绕过了编译器的语法检查。

打个比方，周树人的笔名叫鲁迅，警察只知道要抓鲁迅，这时候他就可以用一句“你们抓鲁迅跟我周树人有什么关系？”来骗过他们。

从这个角度来说，const的作用是靠编译器仅仅从语法检查来实现的，因此存在运行时的漏洞。

那么为什么“const1.c”就不能正常运行呢？

仔细看这两个源程序，区别仅仅在于，在“const1.c”中，a被声明为全局变量，而在“const2.c”中，它被声明为main函数中的一个局部变量。全局变量与局部变量的区别在于，前者会在程序开始运行之前就被加载，加载后会一直留在内存中，且加载的位置在数据区，直到程序退出；后者只有在运行到它时才会被加载，且加载的位置是运行时的栈帧，一旦超出作用于就会被回收。

因此，编译器会对被声明为全局变量的const int a进行优化，把它放到只读内存区内，这一内存区的权限是“read\ only”，权限信息由操作系统所维护的段表来保存，程序每访问某地址时，操作系统都会检测其访问权限是否合法。“const2.c”中企图用“写”的方式来访问“只读”的段，自然会报出“segment fault"的错了。

从这个角度来说，当a是全局变量时，编译器把原本只是“不打算修改的变量”优化成了“真正的常量”，然后交给操作系统去维持其不变属性。

综上所述，C的初衷只是让编译器去保证$const$的不变属性，这一属性有漏洞（可以用指针去骗过编译器修改它），所以当const修饰的对象是全局变量时（全局变量很重要，因为很多源文件都要访问它，牵一发而动全身，所以不应轻易更改），编译器知道自己的能力有限，只能管得了编译，管不了运行时如何，所以优化了语句把它编程真正的常量，让操作系统的内存保护功能来履行这一职责。

这一优化，并不是C规定的，而是编译器厂商出于实际应用的考虑作出的选择。

以上，是我根据编译器和程序运行时的行为所做的推测，这一思路并不妥当，只是我在编程时遇到了上述两个例子的困惑，又没找到说得很清楚的资料，所以就写出来了，若要进一步验证，应该查看编译后的可执行文件分段情况，我偷了个懒没看，暂时放在这里。

如果推测不正确，希望有前辈指出。

总结

到此这篇关于C语言中const如何保证变量不被修改的文章就介绍到这了,更多相关C语言const变量不修改内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

最新评论