malloc和free(1)——malloc()申请内存得到指针，指针没有改变，用free()释放内存，不会报错

malloc()到底从哪里得到了内存空间？答案是从堆里面获得空间。也就是说函数返回的指针是指向堆里面的一块内存。操作系统中有一个记录空闲内存地址的链表。当操作系统收到程序的申请时，就会遍历该链表，然后就寻找第一个空间大于所申请空间的堆结点，然后就将该结点从空闲结点链表中删除，并将该结点的空间分配给程序。

free()功 能: 与malloc()函数配对使用，释放malloc函数申请的动态内存。（另：对于free(p)这句语句，如果p 是NULL指针，那么free
对p 无论操作多少次都不会出问题。如果p 不是NULL 指针，那么free 对p连续操作两次就会导致程序运行错误。）

free()释放的是指针指向的内存！注意！释放的是内存，不是指针！指针并没有被释放，指针仍然指向原来的存储空间。指针是一个变量，只有程序结束时才被销毁。释放了内存空间后，原来指向这块空间的指针还是存在！只不过现在指针指向的内容的垃圾，是未定义的，可能还存储着原来的数据，但是那些数据对现在已经没有用了，所以说是垃圾。因此，释放内存后把指针指向NULL，防止指针在后面不小心又被解引用了。

#include <type
4000
info>
#include<stdlib.h> //malloc()头文件
#include<iostream>
using namespace std;

//数组指针

int main()
{
cout<<"Hello main()"<<endl;

int len = 10;

//声明时候赋值NULL
double *Parr1D1 = NULL;
cout<<"Parr1D1 pointer address  Before malloc: "<<Parr1D1<<endl;   //Parr1D1的值是一个指针，顺着这个指针可以从内存中找到数据

Parr1D1 = (double*)malloc(len*sizeof(double));//从此指针知道自己所指向的内存的地址
cout<<"Parr1D1 pointer address  After malloc: "<<Parr1D1<<endl;   //Parr1D1的值是一个指针，顺着这个指针可以从内存中找到数据
cout<<"Parr1D1[i] Before ( free(Parr1D1); ): ";
for(int i=0; i<len; i++)
{
Parr1D1[i] = i;
cout<<Parr1D1[i]<<"  ";
}
cout<<endl<<endl;

/////////////////////////////////////////////////////////////////////////////////
//	free()释放的是指针指向的内存！注意！释放的是内存，不是指针！指针并没有被释放，指针仍然指向原来的存储空间。
/////////////////////////////////////////////////////////////////////////////////

delete(Parr1D1); //或者 free(Parr1D1);

cout<<"Parr1D1 pointer address  After ( free(Parr1D1); ): "<<Parr1D1<<endl;   //Parr1D1的值是一个指针，顺着这个指针可以从内存中找到数据
cout<<"Parr1D1[i] After ( free(Parr1D1); ): ";
for(int i=0; i<len; i++)
{
cout<<Parr1D1[i]<<"  ";
}
cout<<endl;

//释放内存后把指针指向NULL，防止指针在后面不小心又被解引用了。
Parr1D1 = NULL;
/*
*  //执行Parr1D1 = NULL;后，下面这段程序如果执行，就会卡在这里，因为此时Parr1D1是没有指向的
for(int i=0; i<len; i++)
{
cout<<Parr1D1[i]<<"  ";
}
cout<<endl;
*
*/

//报错：double free or corruption (fasttop): 0x0000000000d1b1f0 ***
//如果注释掉 Parr1D1 = (double*)malloc(len*sizeof(double)); 或者执行 Parr1D1 = NULL; 则不会报错
//因为如果p 不是NULL 指针，那么free 对p连续操作两次就会导致程序运行错误。
//free(Parr1D1); //double free or corruption (fasttop): 0x0000000000d1b1f0 ***

cout<<"Goodbye main()"<<endl;;
return 0;

}

输出：

Hello main()
Parr1D1 pointer address  Before malloc: 0
Parr1D1 pointer address  After malloc: 0x1b061f0
Parr1D1[i] Before ( free(Parr1D1); ): 0  1  2  3  4  5  6  7  8  9

Parr1D1 pointer address  After ( free(Parr1D1); ): 0x1b061f0
Parr1D1[i] After ( free(Parr1D1); ): 0  1  2  3  4  5  6  7  8  9
Goodbye main()

报错：double free or corruption (fasttop): 0x0000000000d1b1f0 ***

原因是多次调用free(p),并且p不是NULL



参考： https://www.cnblogs.com/hanyonglu/archive/2011/04/28/2031271.html