malloc遇到的问题，请大家帮助了

youzj326

大家试一下吧第8行的 malloc(6 分别改成 malloc(0)和 malloc(69) 运行一下，看看有什么不同的输出结果吧，不知道为什么会出现不同的输出结果，请各位支招了 。。。谢谢啦！！！

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int
main(void)
{
        char *s;
        s = malloc(6;
        strcpy(s,"hello";
        printf("%s\n",s);
        free(s);
        printf("%s\n",s);
        if (s != NULL) {
                strcat(s,"world";
                printf("%s\n",s);
        }
        return 0;
}

现在没分了，对不住大家了。。。

[ 本帖最后由 youzj326 于 2009-9-17 12:25 编辑 ]

woshizzb

11行你都free了，怎么后面还用？

youzj326

我就是想看看free后到底发生了什么 ，现在是68是个分界线，分配68个字节一下的空间跟超过68个字节的空间后 free掉之后的输出结果不一样 。。。诧异

woshizzb

这没什么意义。malloc从堆上分配内存，free后这些内存就被操作系统回收。一般操作系统只是被这些内存标记为可用，而不去改变内容，所以这些内存的内容是否会被改变就要看操作系统有没有再用这些内存了。

youzj326

是这样子的，但是你运行下程序看一下结果，在68和69的时候有个分水岭，每次运行都是这样，并且我在好多台机子上运行都是这样，总是会有点原因吧。。。

epegasus

man malloc:
       malloc()  allocates  size  bytes and returns a pointer to the allocated memory.  The memory is not cleared.  If
       size is 0, then malloc() returns either NULL, or a unique pointer value that can later be  successfully  passed
       to free().

size 0 合法的.
如果不是NULL,也能被free.
我想可能malloc(0),也生成了一条记录,只不过可用空间为0.

[ 本帖最后由 epegasus 于 2009-9-17 13:19 编辑 ]

youzj326

恩 现在的情况是malloc(0)的结果跟malloc(6及其68个字节一下的运行结果都一样，但是malloc(69)及其69以上的结果就是另外一种情况了，很诡异，不知到为什么。。。我在很多机子上都试过了 都是这样的。。。

woshizzb

的确，我这也是这样。

youzj326

继续等待高手明示了。。。

abc127546

是这样的，用gdb看的结果是当malloc的空间<=68字节的时候free（）之后前4字节被填上了'\0'，当申请的空间>=69的时候free（）之后则不会。所以才会出现不同的结果，可是为什么会这样呢，等待高手解答