Question

C语言一个关于malloc和free问题

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main()
{
char *str = (char*)malloc(20);//申请20个字节的内存空间
if (str != NULL)
{
strcpy(str,"hello world");//将字符串复制到str所指的内存空间
printf("%s\n",str);
printf("%d\n",str);//4765280

char *str1 = (char*)realloc(str, 30);//修改原先分配的内存块的大小
if (str1 != NULL)
{
printf("%s\n", str1);
printf("%d\n", str1);//4769488
free(str1);//释放内存
str1 = NULL;
}

free(str);//释放内存
str = NULL;
}

return 0;
}

这是程序代码。程序运行起来会崩溃，但把第二个free(str)注释，程序能够正常运行。我不知道是什么原因，内存释放的指针也是动态申请的指向这块内存。而且两个指针str和str1的指针是不同的，并没有释放已经释放了的指针所指向空间。

Answer 1

realloc并不是直接增大动态内存，30字节比20字节大，那么：
1、申请一个新的30字节内存
2、将20字节内存拷贝过来
3、释放原来的内存
所以当char *str1 = (char*)realloc(str, 30);之后
str已经自动释放了，不能再第二次释放

Answer 2

你好，你的str1和str其实是指向虽然不是同一个地址，是因为realloc重新分配内存大小时有可能搬动存储块的地址。所以你原先的str已经没有内存空间，你再释放程序当然会崩溃。