使用malloc与free时的指针调试问题：代码free函数失效原因咨询

让我一步步给你拆解这个问题：

首先，这段代码的核心bug出在第二个for循环对指针p的修改上，咱们逐段分析：

1. 初始阶段：p = malloc(SIZE * sizeof(int)); 这里p指向的是malloc分配的内存块的起始地址，这个地址是后续free函数唯一认可的“合法地址”。
2. 第一个赋值循环：*(p + i) = i * i; 这里没问题——你是通过p+i的偏移来访问内存，p本身的地址没有改变，还是原始起始地址。
3. 第二个输出循环：printf("%d\n", *p++); 这里就出问题了！每次循环p都会执行自增操作（p++），循环执行SIZE次后，p已经指向了内存块末尾的下一个地址，再也不是malloc返回的那个原始起始地址了。

而C语言的free()函数有个严格要求：必须传入malloc/calloc/realloc返回的原始指针。如果传入一个被修改过的、不再指向内存块起始位置的指针，这属于「未定义行为」——程序可能崩溃、内存泄漏，甚至看起来“正常运行”但留下潜在隐患，这就是你的代码无法正常工作的原因。

方案1：用临时指针遍历输出（最推荐，不破坏原始指针） #

声明一个临时指针来遍历内存，保留原始的p不动：

#include <stdio.h>
#include <stdlib.h>
#define SIZE 10
int main() {
    int *p, i;
    p = malloc(SIZE * sizeof(int));
    if (p == NULL) {
        printf("malloc failed.\n");
        return 1;
    }
    for (i = 0; i < SIZE; i++)
        *(p + i) = i * i;
    
    // 用临时指针temp遍历，不修改原始p
    int *temp = p;
    for (i = 0; i < SIZE; i++)
        printf("%d\n", *temp++);
    
    free(p); // 此时p还是malloc返回的起始地址，free正常工作
    return 0;
}

方案2：用数组下标访问，不修改指针 #

直接通过p[i]来访问元素，这样p始终保持原始地址：

// 替换第二个循环为：
for (i = 0; i < SIZE; i++)
    printf("%d\n", p[i]);

方案3：记录原始地址，用完后重置 #

如果你一定要修改p，记得提前保存原始地址，free前把p重置回去：

#include <stdio.h>
#include <stdlib.h>
#define SIZE 10
int main() {
    int *p, *original_p, i;
    p = malloc(SIZE * sizeof(int));
    original_p = p; // 保存原始地址
    if (p == NULL) {
        printf("malloc failed.\n");
        return 1;
    }
    for (i = 0; i < SIZE; i++)
        *(p + i) = i * i;
    for (i = 0; i < SIZE; i++)
        printf("%d\n", *p++);
    
    p = original_p; // 重置回原始地址
    free(p);
    return 0;
}

记住：malloc返回的指针是你和内存管理器约定的唯一“凭证”，任何时候都不要轻易修改这个原始指针——除非你能100%准确地把它恢复到初始位置，否则free一定会出问题。

内容的提问来源于stack exchange，提问作者asndonsadoasndo231213