MISRA C:2012 Правило 11.3

Приведение не должно выполняться между указателем на тип объекта и указателем на другой тип объекта

Описание

Определение правила

Приведение не должно выполняться между указателем на тип объекта и указателем на другой тип объекта.

Объяснение

Если указатель на объект помещается в указатель на другой объект, результирующий указатель может быть неправильно выровнен. Неправильное выравнивание приводит к неопределенному поведению.

Даже если преобразование создает указатель, который правильно выровнен, поведение может быть неопределенным, если указатель используется для доступа к объекту.

Исключение: можно преобразовать указатель на тип объекта в указатель на один из следующих типов:

char
signed char
unsigned char

Поиск неисправностей

Если вы ожидаете нарушения правила, но не видите его, обратитесь к разделу Нарушения стандартов кодирования не отображаются.

Примеры

развернуть все

Несоответствие: Приведение к указателю, указывающему на объект более широкого типа

signed   char *p1;
unsigned int *p2;

void foo(void){ 
  p2 = ( unsigned int * ) p1;     /* Non-compliant */				
}

В этом примере: p1 может указывать на signed char объект. Однако p1 приводится к указателю, который указывает на объект более широкого типа, unsigned int.

Несоответствие: Приведение к указателю, указывающему на объект более узкого типа

extern unsigned int read_value ( void );
extern void display ( unsigned int n );

void foo ( void ){
  unsigned int u = read_value ( );
  unsigned short *hi_p = ( unsigned short * ) &u;    /* Non-compliant  */	
  *hi_p = 0;                                         
  display ( u );                                     
}

В этом примере: u является unsigned int переменная. &u приводится к указателю, который указывает на объект более узкого типа, unsigned short.

На машине big-endian, заявление *hi_p = 0 пытается очистить старшие биты ячейки памяти, которая &u указывает на. Но, из результата display(u), вы можете обнаружить, что старшие биты не были очищены.

Соответствие: Добавление квалификатора типа

const short *p;
const volatile short *q;
void foo (void){
  q = ( const volatile short * ) p;  /* Compliant */								
}

В этом примере оба p и q может указывать на short объекты. Отливка между ними добавляет volatile только квалификатор и поэтому соответствует.

Проверить информацию

Группа: Преобразования типов указателей

Категория: Обязательно

Категория СМЖЛ: требуется

См. также

Check MISRA C:2012 (-misra3) | MISRA C:2012 Rule 11.4 | MISRA C:2012 Rule 11.5 | MISRA C:2012 Rule 11.8

Темы

Представлен в R2014b

Документация