指针不指向合法内存时叫野指针。指向的内存被释放后再用叫悬空指针（UAF，Use After Free，释放后重用）。指针是 C 直接操作内存的语法基础，也是 UAF、内存破坏类问题的语法起点。本章只讲语法，不构造利用。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 补课 3 数组与缓冲区