free()崩溃原因总结

       在使用动态内存分配malloc()后，若不及时释放内存free()，会造成内存泄漏；我总结了在释放时经常出现错误的原因，频率由高到低排序。

（一） 越界、漏写sizeof()、realloc()第二个参数写错

int main()
{
	int *arr=(int *)malloc(10*sizeof(int));   //分配10个单位的连续块，每个单位4个字节
	//for(int i = 0;i<=10;i++)    //error (1.1),越界了，此时给第11个单位赋值了
	
	for(int i = 0;i<10;i++)       //正确
	{
		arr[i] = 1;
	}
	free(arr);
	return 0;
}

int main()
{
	//int *arr=(int *)malloc(10);           //error (1.2)此时分配了10个字节，不是10个单位的连续快！！！！
	
	int *arr=(int *)malloc(10*sizeof(int)); //正确   
	for(int i = 0;i<10;i++)    
	{
		arr[i] = 1;
	}
	free(arr);
	return 0;
}

假如已经malloc了10个单位，但是不够用，还需要10个单位，此时应该用realloc()20个单位：

int main()
{
	int *arr = (int *)malloc(10*sizeof(int));
	//arr = (int *)realloc(arr,10*sizeof(int));    //error (1.3)  还是分配了10个单位大小的空间
	arr = (int *)realloc(arr,2*10*sizeof(int));      //正确

	free(arr);
	return 0;
}

（二）改变指针的指向

       由于malloc()一片连续块后，连续快前后各有一区域包含头信息和尾信息，头信息里包含了连续快大小，在使用free()函数时，它会读取头信息，然后释放内存；倘若改变指针指向，则会出现读取头信息失败导致释放内存失败的崩溃：

int main()
{
	int *arr=(int *)malloc(10*sizeof(int));
	//arr += 1;    //error (2)  不能改变指针指向

	free(arr);

	return 0;
}

（三） 重复释放内存

int main()
{
	int *arr=(int *)malloc(10*sizeof(int));
	int *p = arr;

	free(p);
	//free(arr);    //error (3)   重复释放内存

	return 0;
}

（四）释放不是动态申请的内存

int main()
{
	int *arr=(int *)malloc(10*sizeof(int));
	
	int brr[10];

	//free(brr);   //error (4)   释放不是动态申请的内存

	return 0;
}