C语言也有大学问——free()函数详解

c语言中经常需要给指针变量分配内存空间，需要用到一组函数：
malloc（）和free（）
使用的时候需要包含头文件stdlib.h
malloc（）比较好理解，主要关注下free（）函数，看下面一段代码：
 
char *str = (char *) malloc (100);
strcpy(str, "hello world!");
free(str);
strcpy(str, " OK");
printf("%s\n", str);
 
这段代码在本机测试的时候输出结果是：OK
但是结果事实是这个吗？其实我们只是侥幸而已。
再来仔细看下这段代码。首先分配内存，然后调用库函数将hello world复制到str指向的空间中，free掉str，再将OK复制到str中，最后输出。
要知道错在哪里，必须清楚的知道free（）函数到底做了什么。
其实free（）函数只是释放str指针指向的内存空间，即解除了指针str和那块内存的绑定关系，但是str仍然指向那块内存，在第二个复制函数执行的时候，由于那块内存未被使用，故能完成复制，倘若恰好那块内存被分配了，这行代码就会出错。
所以一个好的习惯是在free（）后手动将指针指向NULL，防止以后解引用。
 
还有点需要注意的是系统在malloc（）后记住的是当前分配空间的地址和大小，所以如下操作会出错
char *ptr = （char *） malloc （100）；
ptr = ptr + 1；
free（ptr）；
原因就是指针ptr已经改变。