malloc()之后free报错的原因[详细解析]

前言

今天闲着没事去敲一些简单的编程题来复习复习，结果在用free()函数的时候报错了。
由此引发了我的思考。

题目如下:
输入一串字符，以“?”结束。统计其中字母个数，数字个数，其它符号个数。
例:
输入
	ab123!?
输出
	Letters=2
	Digits=3
	Others=1

解题思路:
按照我平常思路的话用一个char数组，来保存字符串，再用判断语句统计。
但是毕竟是来复习的，想着好久没有用malloc()函数，于是就想着用动态分配内存的方法来解决它。

我的代码如下:
#include<stdio.h>
#include<stdlib.h>
void print(char *p);
int main(void)
{
    char *p=NULL;
    print(p);
    return 0;
}
void print(char *p)
{
    int L,D,O;
    L=D=O=0;
    p=(char *)malloc(1000);
    gets(p);
    while((*p)!='?')
    {
        if((*p)>='a'&&(*p)<='z'||(*p)>='A'&&(*p)<='Z')
        {
            L++;
            p++;
            continue;
        }
        if((*p)>='0'&&(*p)<='9')
        {
            D++;
            p++;
            continue;
        }
        O++;
        p++;
    }
    printf("Letters=%d\nDigits=%d\nOthers=%d\n",L,D,O);
	free(p);
}

看一下我上面的代码，感觉是不是好像没啥大问题。
我也是这样想的，但是结果是报错了。

看到报错了。于是，我开始了一步步的分析一下究竟是哪里的问题。
最后发现是free()函数的问题。
当我把free()函数删除后，程序就没有报错了，程序正常运行。
如下图:

思考问题

这不禁让我陷入了思考，为啥这样就好了。为啥一用free()函数就报错呢？
在思考了片刻后，我还是百度了一下 找到了一个也是free()函数报错的例子后，顿时有了思路知道了问题所在。

我们先看一下一个例子后，再来思考我们的问题。

例子:

#include<stdlib.h>
void main()
{
	char *test=(char *)malloc(100);
	test="123";
	free(test);
	test=NULL;
}

上面这个代码也是报错的。问题的根源也是free()函数。
当malloc()之后，test就指向了malloc()函数分配的一个内存块。
当test="123";之后,test就指向了123这个常量的地址，而不再是malloc()函数分配的内存块的地址。
当我们free()之后就引发了报错。

通过上面这个例子，我们再来分析现在我们这个代码的问题。
我们判断的时候循环执行了好几次的p++,这时的地址早已不是当初malloc()分配的内存块的初始地址。
由此引发了free()报错的问题。

我们的猜想对不对呢？
下面到了测试猜想的环节
思路:  再定义一个 char *s，让其再malloc给p分配内存空间之后，s指向p的地址。
这时s就指向了这个内存块的首地址，最后free(s)看会不会报错。
如果不会报错，那么猜想是正确的。
如果报错，那么猜想就有问题。

直接上图 看测试结果：

没有问题，看来猜想是对的，问题解决。

总结

指向malloc申请的内存的指针，在运用过程中指针的指向千万不要改变，
就算要改变也要用另外一个变量保存malloc申请的内存的地址，最后用free释放，否则会导致内存泄露。

文章的最后，一句话送给我自己 也送给大家 “ 脚踏实地的敲代码，成长的路上没有捷径。”