C语言中malloc()和free()函数的理解

关于malloc和free这两个函数，malloc的用法示例：int *p=(int *)malloc(2*sizeof(int))；它表示在堆中开辟一块大小为2*sizeof(int)的一块内存空间，p指向这块内存空间的起始地址，malloc前面的（int*）表示这块空间用来存储int型数组。开辟了这块空间后，可以修改这个空间中的值，例如为*p，*(p+1)做赋值操作。如果再次使用malloc函数，例如再写一个 int *q=(int *)malloc(2*sizeof(int))； 此时开辟的以q为起始地址长度为2*sizeof(int)的空间是不会覆盖p所指向的空间的。但是，如果在int *q=(int *)malloc(2*sizeof(int))；之前写一个free(p)，那么，q所指向的空间则有可能覆盖p指向的空间。
所谓的free(p)操作，其实是修改p所指向的空间的标记值，让其可以被覆盖。尽管执行了free(p)，p仍就指向以前的起始地址，依旧可以对*p，*(p+1)赋值，并且可访问他们（例如输出）。
例如：

int main(){ 
  int *p=(int *)malloc(2*sizeof(int)); 
  free(p); 
  *p=1; 
  *(p+1)=2; 
  cout<<p<<endl<&