一、预备知识—程序的内存分配
C/C++定义了以下5个内存区间：
- 代码区：存放函数体的二进制代码。
- 全局变量与静态变量区：通常定义变量，编译器在编译时都可以根据该变量的类型知道所需内存空间的大小，从而系统在适当的时候为他们分配确定的存储空间。程序结束后由系统释放。
- 文字常量区：常量字符串就是放在这里的。 程序结束后由系统释放
- 局部变量区即栈区：由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。
- 动态存储区即堆区：一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式倒是类似于链表，呵呵。
这是一个前辈写的，非常详细
//main.cpp
int a = 0; 全局初始化区
char *p1; 全局未初始化区
main()
{
int b; 栈
char s[] = "abc"; 栈
char *p2; 栈
char *p3 = "123456"; 123456\0在常量区，p3在栈上。
static int c =0； 全局（静态）初始化区
p1 = (char *)malloc(10);
p2 = (char *)malloc(20);
分配得来得10和20字节的区域就在堆区。
strcpy(p1, "123456"); 123456\0放在常量区，编译器可能会将它与p3所指向的"123456"
优化成一个地方。
}
参考链接：https://blog.csdn.net/daiyutage/article/details/8605580
三、动态存储分配
从堆上分配，亦称动态内存分配。程序在运行的时候用malloc申请任意多少的内存。malloc与free是配对使用的， free能释放堆空间。
void * malloc(size_t num)
void free(void *p)
1.malloc分配一块连续的内存空间
char *p;
p = (char *)malloc(10*sizeof(char));
malloc函数本身并不识别要申请的内存是什么类型，它只关心内存的总字节数。 所以这里要转换成所需要的指针类型。
2.判断是否成功申请到空间
if(p == NULL)
{
printf("malloc failed\n");
return 0;
}3.使用完记得free，释放内存
free(p);如果free的参数是NULL的话，没有任何效果。
释放一块内存中的一部分是不被允许的（比如free(p+1)这是不行的）。
注意事项：
1.free(p); 释放堆空间，并没有删除p指针。释放堆空间后，ｐ成了空悬指针。如果不使用这个指针，请将指针置空 p = NULL;
2.动态分配失败。返回一个空指针（NULL），表示发生了异常，堆资源不足，分配失败。
3.malloc与free是配对使用的， free只能释放堆空间。如果malloc返回的指针值丢失，则内存泄漏
什么是野指针？
答：不是NULL指针，是指向“垃圾”内存的指针。“野指针”是很危险的。
“野指针”的成因主要有两种：
- 指针变量没有被初始化。
- 指针p被free之后，没有置为NULL，让人误以为p是个合法的指针。