一、指针参与运算后无法释放
1、看代码，下面的代码很显然没有任何问题，来看第二个
#include#include int main() { int *p; p = (int *)malloc(10); printf("malloc:addr = %pn",p); free(p); printf("free(p):addr = %pn",p); p = NULL; printf("p = NULL:addr = %pn",p); return 0; }
2、分配后用指针获取数组里的值，你们觉得有问题吗？看下结果
#include#include int main() { int *p,i; int a[10] = {0,1,2,3,4,5,6,7,8,9}; p = (int *)malloc(10); printf("malloc:addr = %pn",p); for(i = 0; i < 10; i++) { *p = a[i]; p++; } free(p); printf("free(p):addr = %pn",p); p = NULL; printf("p = NULL:addr = %pn",p); return 0; }
咦，为什么只打印一个分配的时候的地址，当然是出错了。看下报错信息，我是用VC++6.0测试的，能看到CrtlsValidHeapPointer，知道是堆指针出了问题
那问题出在哪呢？
其实问题是p指向的位置被改变了导致的，指针进行了p++运算，p就不再指向malloc()分配的内存首地址了，而free()函数要求其形参 ptr 是malloc()分配的并且指向内存空间的首地址。
free()函数说，当时malloc()怎么借给你那块空间的，你就怎么还给我，他借给你的时候 ptr 是指向首地址的，你这还回来的时候怎么不一样了，不一样就当你没还，我就不给你释放。
写了一个比较沙雕的，但是它能正常跑呀，实际使用肯定不能这样。
#include#include int main() { int *p = (int *)malloc(10); p++; p++; p++; p++; p--; p--; p--; p--; free(p); p = NULL; return 0; }
一般这样使用，让指针 p 先给你存着 p 的首地址，使用的时候再拿回来
#include#include int main() { int *p = (int *)malloc(10); int *q; int i = 5; q = p; do { p++; i--; }while(i); p = q; free(p); p = NULL; q = NULL; return 0; }
二、指针赋值的问题
1、最初接触到的指针用法，直接用数据类型加*，如int *p,这种用法直接free(p)，肯定没问题
#include#include int main() { int num = 10; int *p = # free(p); p = NULL; return 0; }
2、第二种用法，malloc，其余的像calloc, realloc在这里就不讨论，要问为啥，因为我也没用过。
这个用法也没问题。
#include#include int main() { int *p = (int *)malloc(10); free(p); p = NULL; return 0; }
3、错误用法-------两者混用
a、
int n = 10;
int *p = (int *)malloc(10);
p = &n;
printf("%d",p);
b、
int *p = (int *)malloc(10);
p = 5;
printf("%d",p);
free(p);
在vc++6.0中可以编译运行，但是会报错，错在哪呢？图就不贴了，也看不出什么
原因：我们知道，局部变量保存在栈（stack）中，而malloc分配的内存在哪呢？在堆（heap）中，当我们将malloc分配的指针p直接指向栈中，指向栈内存是没问题的，也可以运行打印出来数值，关键是，指向栈指针无法释放了，看下free()函数的定义
free()函数的定义及描述：
主要意思就是说，free()释放由ptr指向的一块内存空间，这个指针必须是malloc()，calloc()或realloc()返回的。另外，当free()之前被调用了，会发生不明确的事。如果ptr=NULL，不会执行任何操作
所以当指针指向了不是malloc()，calloc()或realloc()返回区域，即栈区，它就无法释放该指针
当执行了这些a和b的错误用法会产生内存泄漏，何为内存泄漏？
p本来指向malloc()分配的空间，然后p又指向了栈区的内存，free()就会失败，因为此时p指向的是栈区的内存。那原来malloc()分配的空间谁来释放，p已经指向栈区了，它也不能回头指向原来的堆区内存，那这块内存就你就无法进行操作了，就是所谓的内存泄漏。
总结：无论是指针参与运算还是指针赋值问题，其本质都是释放时指针指向的并不是其指向空间的首地址。无论使用q暂存其首地址还是其余方式，总之释放时使p指向其空间的首地址即可。
参考文章：C语言学习手记—释放内存失败？指针赋值有问题！ - 简书
