Free 的使用问题

z001vy3x

我看到有帖子说:
  free(p)是告诉系统前面申请的p指向的这个内存块已经不用，可以释放，但是p依然还是指向该内存的地址

那下面这两个例子我就有点不明白了:

例子1:
  char *str=NULL;
  str=malloc(20);
  strcpy(str, "hello");
  free(str);
  strcpy(str, "world");   //区别处
  printf("%s \n",str);
最后的输出结果是 world

例子2：
  char *str=NULL;
  str=malloc(20);
  strcpy(str, "hello");
  free(str);
  *(str+0)='w'; *(str+1)='o'; *(str+2)='r';      //区别处
  printf("%s \n",str);
最后的结果就是：Segmentation fault

这是为什么啊？p不是依然还是指向该内存的地址吗？？

z001vy3x

free(str);后的str虽然是野指针，原来分配的内存也可能被其它人征用了，最多数据乱了，或者破坏了其它人的数据，但*(str+0)='w'; *(str+1)='o'; *(str+2)='r';      应该不会导致 Segmentation fault

求教！！

linux_c_py_php

指针是指针，内存是内存，两码事。

moxies

man 了 strcpy下。

例子1：free后，你strcpy了。str活了
例子2：free后，你没strcpy，str是死的，就段错误了。

期待高人验证。

bruceteen

free(str);
------ 自此之后，假设你再使用str指向的内容，若结果符合你的预期，编译器不会将这视为自己的功劳；若结果不符合你的预期，编译器也不会将这视为自己的过错。^_^

hellioncu

错的没段错误，也不能证明是对了

liuiang

例1可以运行，例2报错又能怎样？
例1运行报错，例2可以运行又能怎样？
例1例2都能运行又能怎样？
例1例2都报错又能怎样？

能够证明或验证什么呢？

z001vy3x

hellioncu 发表于 2012-12-12 16:17
错的没段错误，也不能证明是对了

是的，最后的结果应该是不可控，这种使用方法肯定不好。只是我想知道如果“free(p)是告诉系统前面申请的p指向的这个内存块已经不用，可以释放，但是p依然还是指向该内存的地址”对的话，应该不会出现段错，因为它还至少还指向一个野地址阿？

还有就是那为什么strcpy又可以呢，strcpy里面其实也是*dst++=*str++这样赋值阿，它为什么不段错呢？？

moxies

The  strcpy()  function  copies the string pointed to by src (including the terminating ‘\0’ character) to
       the array pointed to by dest.  The strings may not overlap, and the destination string dest must be  large
       enough to receive the copy.


如果是这样。那str已经不是str了 。

hellioncu

z001vy3x 发表于 2012-12-12 16:30
是的，最后的结果应该是不可控，这种使用方法肯定不好。只是我想知道如果“free(p)是告诉系统前面申请 ...

这个应该跟free之后操作系统背后的动作有关，那块内存也许还属于你这个进程能访问的地址，也许不属于能访问的地址，不同的情况出现不同的结果