关于free 函数操作问题

为准确了解free函数，让我们看看malloc申请动态内存和free函数被调用时，内存做了哪些工作：

int main()
{
	int *arr=(int*)malloc(10*sizeof(int));
	arr[0] = 100;
	arr[1] = 200;

	free(arr);
	arr = NULL;

	char src[]={"shit man"};
	char *str = (char*)malloc(10);
	strcpy(str,src);

	free(str);
	str = NULL;
	return 0;
}

申请40个字节的内存块大小为28，在被申请内存块首地址的16字节之前被写入；

调用free函数后，之前申请的内存块被覆盖；

接着申请10个字节大小的内存块，转成16进制为0a，在内存块首地址的16字节之前被写入到内存里；

使用free函数释放内存时，函数在内存块首地址之前16个字节处找到内存块的大小。

因此若被free的为一个空指针是没有任何意义的，编译器也不会报错。

申请字符串函数，初始化遇到问题

char* ArrChar()
{
	char *arr = (char*)malloc(10*sizeof(char));

	return arr;
}

int main()
{
	char *p=ArrChar();
	free(p);
	
	return 0;
}

由于未初始化的指针自动初始化为0xcccccccc或0xcdcdcdcd，而不是取随机值，使用strcpy函数，可以进行正确的初始化。

如果内存不够的情况，函数库为我们提供了另一个函数realloc,

int main()
{
	int *p = (int*)malloc(10*sizeof(int));
	for(int i=0; i<10; i++)
	{
		p[i]=i;
	}
	
	int tmp = 0;

	p = (int*)realloc(p,100*sizeof(int));
	for(int i=0; i<20; i++)
	{
		p[i]=i;
	}

	tmp = 1;

	p = (int*)realloc(p,5*sizeof(int));
	for(int i=0; i<5; i++)
	{
		p[i]=i;
	}
	return 0;
}

监视p 的地址为

动态申请长度为40字节的内存

使用realloc函数，得到长度为400字节的内存，p的地址仍为

调用realloc函数，得到新的长度为20字节的内存，p的地址为

本次测试realloc函数申请更大或更小内存，指针的位置均为发生改变，原来的内存已经被覆盖。

参考文献：

free函数是如何确定要释放多少内存空间的

http://www.cnblogs.com/xxNote/p/4009359.html