free崩溃的原因

free 崩溃有四个原因：

（1）：越界

例如：

int main()

{

int *p1=(int *)malloc(20)

for(int i=0;i<20;i++)

{

p1[i]=0;

}

free(p1);

return 0;

}

系统创建内存时创建了20个字节，但在运用是使用的是20格，因此越界导致释放崩溃。

(2)指针移动

例如：

int main()

{

int *p=(int *)malloc(10*sizeof(int));

for(int i=0;i<10;i++)

{

*p=0;

p++

}

free(p);

return 0;

} 

由于指针移动，导致找不到头，，动态内存中不能出现++，易修改指向。

(3)重复释放内存

例如：

int main()

{

int *p=(int *)malloc(10*sizeof(int));

int *q=p;

free(p);

free(q);

return 0;

}

重复释放指针p和指针q致使系统崩溃

(4)释放不是动态创建的内存

例如：

int main()

{

int a=20;

free(&a);

return 0;

}

a为变量，不是动态创建内存，但却在结尾释放，因此导致崩溃