關於malloc函式後free記憶體空間的疑問

（1）關於malloc函式後free記憶體空間的疑問

問題:

malloc是開出記憶體空間。

現在我寫了這麼一句：

char *name;

name=(char *)malloc(len*sizeof(char));

name指標是個char指標，指向乙個char資料，即只保留了乙個char資料的長度資訊.free的時候它如何知道開出的空間到底有多長?

解答:

(1)malloc是乙個庫函式，不是由作業系統提供的，絕大部分都是由編譯器提供的庫包自己實現的。malloc如何實現，依賴於不同的作業系統跟不同的c庫。

比如，在linux上面，malloc是呼叫brk系統呼叫進行記憶體分配的,而在windows則是heapalloc等等類似的系統函式分配記憶體。

一般c庫在初始化的時候都是一下子在堆中分配了一大部分記憶體，然後再根據自己的演算法對這些記憶體進行分配。至於free怎麼知道要free多少位元組。其實很簡單，因為每用malloc分配乙個記憶體塊，c庫就要記住你分配的多少位元組，一般情況下都是記在返回指標的前幾個位元組。

(2)c庫記憶就是開闢額外的空間記錄分配記憶體的大小,開闢額外的空間去記錄分配記憶體的大小也只是乙個權宜之計，也只是c庫玩的一種把戲而已。微軟的c庫這麼做,gcc的c庫這麼做，但不代表其他所有編譯器的c庫都這麼做。所以，通俗的講，或者更一般的講，用c庫記憶更具有一般性。

(3)比如char * buf1 = (char*)malloc (32);

那麼buf1[-8]~ buf1[-1] 都是用來放管理資訊的！特別是在windows下程式設計是如此.

buf1的管理結構(8bytes) | buf1真正可操作空間(32bytes) | 下乙個空閒堆的管理結構(8bytes)|兩個雙鏈表指標(8bytes)

↑ ↑

free()根據這裡提供的 buf1真正指向這裡

管理資訊來**記憶體

（2）關於free()和malloc

#include#include#includevoid main()

結果只是world

請問一下這是為什麼？

------解決方案--------------------

free(sr)只是把sr指向的記憶體空間標識為可用，並且記憶體中的資料不會被清空，就像我們刪除硬碟上的檔案一樣，刪除操作只是把檔案所占用的塊標識為可用，並不會對內容進行清空，因此，檔案才能恢復。

回到正題，free(sr)後，sr此時仍然指向那塊記憶體，且內容不變，因此你再strcpy操作sr指向的記憶體空間在操作上是合法的(因為仍然屬於其程序內)，只是，在邏輯上是錯誤的，非法的，危險的，因為此時，那塊記憶體可能已經被重新分配給了其他指標，而你通過strcpy擅自修改了其內容。

釋放記憶體嚴格的寫法應該是：

free(sr);

sr = null;