malloc (0) 的问题

rent198708

char *p = (char *)malloc(0);
可以返回一个有效地址没错，可是为什么这个可以正常使用？ 它哪来的内存呢？？ 我在linux下 测试居然能正常使用这个指针，而且是可以free的 。 请高手指点。。。。

mirnshi

这涉及到malloc内的内存分配算法。通常malloc有个最小单元分配，也就是申请1个字节，可能要分配n字节给应用程序

rent198708

回复 2# mirnshi
可是我给他赋值多个字节，他也能正常使用，。。。。。。这样一来直接malloc(0)就可以了，还不要算大小了。。。。。。。

mirnshi

回复  mirnshi
可是我给他赋值多个字节，他也能正常使用，。。。。。。这样一来直接malloc(0)就可以了，还 ...
rent198708 发表于 2010-08-12 16:51

呵呵，看你写入多少字节了。越界了就会触发保护机制了。你自己可以写个程序测试可以写入多少

zhangsuozhu

不同的系统有不同的实现。有的真接返回空指针了，有的分一个字节。如Uclibc下是这样的。

1. #ifdef __MALLOC_GLIBC_COMPAT__
   
2.   if (unlikely (size == 0))
   
3.     size++;
   
4. #else
   
5.   /* Some programs will call malloc (0).  Lets be strict and return NULL */
   
6.   if (unlikely (size == 0))
   
7.     goto oom;
   
8. #endif
   
9. /*................................*/
   
10. oom:
    
11.    __set_errno (ENOMEM);
    
12.    return 0;
    

复制代码

rent198708

回复 4# mirnshi
6M ~ 7M 之间，靠。这么多 。无语了

smalloc

有的人可能从语意上定义.认为有这个定义就可以用.
如果从实现出发.一般就是在堆内存范围开辟一个区,这个区包含表示一个可用内存区的记录头部+可用内存
malloc(0)可用内存长度为0.但是分配了一个记录头部.
free时则去掉这个记录头部
详细的代码可以看一些lib库的malloc实现

mirnshi

回复  mirnshi
6M ~ 7M 之间，靠。这么多 。无语了
rent198708 发表于 2010-08-12 17:05

所以C程序员的职责就是保证指针不越界。   

hellioncu

回复  mirnshi
6M ~ 7M 之间，靠。这么多 。无语了
rent198708 发表于 2010-08-12 17:05

   最小申请内存没那么大的，一般16、32字节差不多了

rent198708

回复 9# hellioncu

我就给这快内存地址弄了6000多个字节。。。。