free()仅传入起始地址时如何释放内存？堆分配理解存疑

• 堆分配函数（malloc/calloc/realloc）在分配内存时，会在返回给你的指针前方额外存储元数据，其中就包含这块内存的实际大小。
• 调用malloc(size)时，系统实际分配的内存总量是size + 元数据占用的空间。元数据区域会记录内存块的长度、分配状态等信息，而返回给你的指针是跳过元数据后的起始地址。
• 当你调用free(ptr)时，函数会将指针向前偏移元数据的长度，读取里面存储的内存大小，据此释放对应的整块内存。
• 元数据的具体格式是标准库与操作系统内存管理的实现细节，不同平台（如Windows、Linux）的结构可能不同，但核心逻辑一致。

你对堆分配的理解不存在根本性错误，只是没注意到分配的内存块包含了额外的管理信息。

内容的提问来源于stack exchange，提问作者Leon Schultz