malloc和free(1)——malloc()申请内存得到指针，指针没有改变，用free()释放内存，不会报错

malloc()到底从哪里得到了内存空间？答案是从堆里面获得空间。也就是说函数返回的指针是指向堆里面的一块内存。操作系统中有一个记录空闲内存地址的链表。当操作系统收到程序的申请时，就会遍历该链表，然后就寻找第一个空间大于所申请空间的堆结点，然后就将该结点从空闲结点链表中删除，并将该结点的空间分配给程序。

free()功 能: 与malloc()函数配对使用，释放malloc函数申请的动态内存。（另：对于free(p)这句语句，如果p 是NULL指针，那么free 对p 无论操作多少次都不会出问题。如果p 不是NULL 指针，那么free 对p连续操作两次就会导致程序运行错误。）

free()释放的是指针指向的内存！注意！释放的是内存，不是指针！指针并没有被释放，指针仍然指向原来的存储空间。指针是一个变量，只有程序结束时才被销毁。释放了内存空间后，原来指向这块空间的指针还是存在！只不过现在指针指向的内容的垃圾，是未定义的，可能还存储着原来的数据，但是那些数据对现在已经没有用了，所以说是垃圾。因此，释放内存后把指针指向NULL，防止指针在后面不小心又被解引用了。

#include <typeinfo>#include<stdlib.h> //malloc()头文件#include<iostream>using namespace std;//数组指针int main(){cout<<"Hello main()"<<endl;int len = 10;//声明时候赋值NULLdouble *Parr1D1 = NULL;cout<<"Parr1D1 pointer address  Before malloc: "<<Parr1D1<<endl;   //Parr1D1的值是一个指针，顺着这个指针可以从内存中找到数据Parr1D1 = (double*)malloc(len*sizeof(double));//从此指针知道自己所指向的内存的地址cout<<"Parr1D1 pointer address  After malloc: "<<Parr1D1<<endl;   //Parr1D1的值是一个指针，顺着这个指针可以从内存中找到数据cout<<"Parr1D1[i] Before ( free(Parr1D1); ): ";for(int i=0; i<len; i++){Parr1D1[i] = i;cout<<Parr1D1[i]<<"  ";}cout<<endl<<endl;///////////////////////////////////////////////////////////////////////////////////free()释放的是指针指向的内存！注意！释放的是内存，不是指针！指针并没有被释放，指针仍然指向原来的存储空间。/////////////////////////////////////////////////////////////////////////////////delete(Parr1D1); //或者 free(Parr1D1);cout<<"Parr1D1 pointer address  After ( free(Parr1D1); ): "<<Parr1D1<<endl;   //Parr1D1的值是一个指针，顺着这个指针可以从内存中找到数据cout<<"Parr1D1[i] After ( free(Parr1D1); ): ";for(int i=0; i<len; i++){cout<<Parr1D1[i]<<"  ";}cout<<endl;//释放内存后把指针指向NULL，防止指针在后面不小心又被解引用了。Parr1D1 = NULL;/* *  //执行Parr1D1 = NULL;后，下面这段程序如果执行，就会卡在这里，因为此时Parr1D1是没有指向的for(int i=0; i<len; i++){cout<<Parr1D1[i]<<"  ";}cout<<endl;**///报错：double free or corruption (fasttop): 0x0000000000d1b1f0 ***//如果注释掉 Parr1D1 = (double*)malloc(len*sizeof(double)); 或者执行 Parr1D1 = NULL; 则不会报错//因为如果p 不是NULL 指针，那么free 对p连续操作两次就会导致程序运行错误。//free(Parr1D1); //double free or corruption (fasttop): 0x0000000000d1b1f0 ***cout<<"Goodbye main()"<<endl;;return 0;}

输出：

Hello main()Parr1D1 pointer address  Before malloc: 0Parr1D1 pointer address  After malloc: 0x1b061f0Parr1D1[i] Before ( free(Parr1D1); ): 0  1  2  3  4  5  6  7  8  9  Parr1D1 pointer address  After ( free(Parr1D1); ): 0x1b061f0Parr1D1[i] After ( free(Parr1D1); ): 0  1  2  3  4  5  6  7  8  9  Goodbye main()

报错：double free or corruption (fasttop): 0x0000000000d1b1f0 ***

原因是多次调用free(p),并且p不是NULL

参考： https://www.cnblogs.com/hanyonglu/archive/2011/04/28/2031271.html