((void *) -1) 是有效地址吗？

逐字来自Linux' man shmat:

返回值

[...] 出错时 (void *) -1 返回，并且errno设置以指示错误原因。

^{(POSIX tells the same using a slightly different wording.)}

是否有任何强制性规则或定义（标准？）(void *) -1可能不是有效地址？

0xffffffff从技术上讲，它是 32 位环境中的有效地址，但在大多数操作系统（当然是 Linux/Windows）上将位于地址空间的保留内核部分中。这意味着在用户模式进程中，可以安全地将其用作错误代码，因为没有用户模式分配函数会将其作为可用地址返回。