C语言指针的释放问题

/* PC端食用更佳哦 */

一、指针参与运算后无法释放

1、看代码，下面的代码很显然没有任何问题，来看第二个

#include <stdio.h>
#include <malloc.h>

int main()
{	
	int *p;
	p = (int *)malloc(10);
	printf("malloc:addr = %p\n",p);
	free(p);
	printf("free(p):addr = %p\n",p);
	p = NULL;
	printf("p = NULL:addr = %p\n",p);
	return 0;
}

2、分配后用指针获取数组里的值，你们觉得有问题吗？看下结果

#include <stdio.h>
#include <malloc.h>

int main()
{	
	int *p,i;
	int a[10] = {0,1,2,3,4,5,6,7,8,9};
	p = (int *)malloc(10);
	printf("malloc:addr = %p\n",p);
	for(i = 0; i < 10; i++)
	{
		*p = a[i];
		p++;	
	}
	free(p);
	printf("free(p):addr = %p\n",p);
	p = NULL;
	printf("p = NULL:addr = %p\n",p);
	return 0;
}

 咦，为什么只打印一个分配的时候的地址，当然是出错了。看下报错信息，我是用VC++6.0测试的，能看到CrtlsValidHeapPointer，知道是堆指针出了问题

那问题出在哪呢？

其实问题是p指向的位置被改变了导致的，指针进行了p++运算，p就不再指向malloc()分配的内存首地址了，而free()函数要求其形参   ptr  是malloc()分配的并且指向内存空间的首地址。

free()函数说，当时malloc()怎么借给你那块空间的，你就怎么还给我，他借给你的时候 ptr 是指向首地址的，你这还回来的时候怎么不一样了，不一样就当你没还，我就不给你释放。

写了一个比较沙雕的，但是它能正常跑呀，实际使用肯定不能这样。

#include <stdio.h>
#include <malloc.h>

int main()
{	

	int *p = (int *)malloc(10);
	p++;
	p++;
	p++;
	p++;
	p--;
	p--;
	p--;
	p--;
	free(p);
	p = NULL;
	return 0;
}

 一般这样使用，使用其它同类型指针 q 先保存 p 的首地址，使用的时候再拿回来

#include <stdio.h>
#include <malloc.h>

int main()
{	

	int *p = (int *)malloc(10);
	int *q;
	int i = 5;
	q = p;
	do
	{
		p++;
		i--;
	}while(i);

	p = q;

	free(p);
	p = NULL;
	q = NULL;
	return 0;
}

二、指针赋值的问题

1、最初接触到的指针用法，直接用数据类型加*，如int *p

#include <stdio.h>
#include <malloc.h>

int main()
{	
	int num = 10;
	int *p = &num;
	//free(p);这里不能释放哦，这块空间在主程序结束前还在num使用，释放会出错
    p = NULL;
	return 0;
}

2、第二种用法，malloc，其余的像calloc, realloc在这里就不讨论，要问为啥，因为我也没用过。

这个用法也没问题。

#include <stdio.h>
#include <malloc.h>

int main()
{	
	int *p = (int *)malloc(10);
	free(p);
	p = NULL;
	return 0;
}

3、错误用法-------两者混用

        a、

    int n = 10;
	int *p = (int *)malloc(10);
	p = &n;
    printf("%d",p);

        b、

    int *p = (int *)malloc(10);
	p = 5;
	printf("%d",p);
	free(p);

在vc++6.0中可以编译运行，但是会报错，错在哪呢？图就不贴了，也看不出什么

原因：我们知道，局部变量保存在栈（stack）中，而malloc分配的内存在哪呢？在堆（heap）中，当我们将malloc分配的指针p直接指向栈中，指向栈内存是没问题的，也可以运行打印出来数值，关键是，指向栈指针无法释放了，看下free()函数的定义

free()函数的定义及描述：

 主要意思就是说，free()释放由ptr指向的一块内存空间，这个指针必须是malloc()，calloc()或realloc()返回的。另外，当free()之前被调用了，会发生不明确的事。如果ptr=NULL，不会执行任何操作

所以当指针指向了不是malloc()，calloc()或realloc()返回区域，即栈区，它就无法释放该指针

当执行了这些a和b的错误用法会产生内存泄漏，何为内存泄漏？

p本来指向malloc()分配的空间，然后p又指向了栈区的内存，free()就会失败，因为此时p指向的是栈区的内存。那原来malloc()分配的空间谁来释放，p已经指向栈区了，它也不能回头指向原来的堆区内存，那这块内存就你就无法进行操作了，就是所谓的内存泄漏。

总结：无论是指针参与运算还是指针赋值问题，其本质都是释放时指针指向的并不是其指向空间的首地址。无论使用q暂存其首地址还是其余方式，总之释放时使p指向其空间的首地址即可。

参考文章：C语言学习手记—释放内存失败？指针赋值有问题！ - 简书