malloc和free函数详解
  本⽂介绍malloc和free函数的内容。
  在C中，对内存的管理是相当重要。下⾯开始介绍这两个函数：
  ⼀、malloc()和free()的基本概念以及基本⽤法：
1、函数原型及说明：
void *malloc(long NumBytes)：该函数分配了NumBytes个字节，并返回了指向这块内存的指针。如果分配失败，则返回⼀个空指针（NULL）。
关于分配失败的原因，应该有多种，⽐如说空间不⾜就是⼀种。
void free(void *FirstByte)：该函数是将之前⽤malloc分配的空间还给程序或者是操作系统，也就是释放了这块内存，让它重新得到⾃由。
2、函数的⽤法：
其实这两个函数⽤起来倒不是很难，也就是malloc()之后觉得⽤够了就甩了它把它给free()了，举个简单
例⼦：
程序代码：
//
char *Ptr = NULL;
Ptr = (char *)malloc(100 * sizeof(char));
if (NULL == Ptr)
  {
    exit (1);
    }
gets(Ptr);
//
free(Ptr);
Ptr = NULL;
//
就是这样！当然，具体情况要具体分析以及具体解决。⽐如说，你定义了⼀个指针，在⼀个函数⾥申请了⼀块内存然后通过函数返回传递给这个指针，那么也许释放这块内存这项⼯作就应该留给其他函数了。
3、关于函数使⽤需要注意的⼀些地⽅：
A、申请了内存空间后，必须检查是否分配成功。
B、当不需要再使⽤申请的内存时，记得释放；释放后应该把指向这块内存的指针指向NULL，防⽌程序后⾯不⼩⼼使⽤了它。
C、这两个函数应该是配对。如果申请后不释放就是内存泄露；如果⽆故释放那就是什么也没有做。释放只能⼀次，如果释放两次及两次以上会
出现错误（释放空指针例外，释放空指针其实也等于啥也没做，所以释放空指针释放多少次都没有问题）。
D、虽然malloc()函数的类型是(void *)，任何类型的指针都可以转换成(void *)，但是最好还是在前⾯进⾏强制类型转换，因为这样可以躲过⼀些编译器的检查。
现在进⼊第⼆部分：
  ⼆、malloc()到底从哪⾥得来了内存空间：
1、malloc()到底从哪⾥得到了内存空间？答案是从堆⾥⾯获得空间。也就是说函数返回的指针是指向堆⾥⾯的⼀块内存。操作系统中有⼀个记录空闲内存地址的链表。当操作系统收到程序的申请时，就会遍历该链表，然后就寻第⼀个空间⼤于所申请空间的堆结点，然后就将该结点从空闲结点链表中删除，并将该结点的空间分配给程序。关于堆的知识呢可以查询数据结构⽅⾯的知识或查询以前的⼀篇帖⼦。这⾥不过多介绍。
2、在使⽤malloc()分配内存空间后，⼀定要记得释放内存空间，否则就会出现内存泄漏。
3、free()到底释放了什么
free()释放的是指针指向的内存！注意！释放的是内存，不是指针！指针并没有被释放，指针仍然指向原来的存储空间。指针是⼀个变量，只有程序结束时才被销毁。释放了内存空间后，原来指向这块空间的指针还是存在！只不过现在指针指向的内容的垃圾，是未定义的，所以说是垃圾。因此，释放内存后把指针指向NULL，防⽌指针在后⾯不⼩⼼⼜被解引⽤了。
  三、malloc()以及free()的机制：
事实上，仔细看⼀下free()的函数原型，也许也会发现似乎很神奇，free()函数⾮常简单，只有⼀个参数，只要把指向申请空间的指针传递给free()中的参数就可以完成释放⼯作！这⾥要追踪到malloc()的申请问题了。申请的时候实际上占⽤的内存要⽐申请的⼤。因为超出的空间是⽤来记录对这块内存的管理信息。
⼤多数实现所分配的存储空间⽐所要求的要稍⼤⼀些，额外的空间⽤来记录管理信息——分配块的长度，指向下⼀个分配块的指针等等。这就意味着如果写过⼀个已分配区的尾端，则会改写后⼀块的管理信息。这种类型的错误是灾难性的，但是因为这种错误不会很快就暴露出来，所以也就很难发现。将指向分配块的指针向后移动也可能会改写本块的管理信息。
malloc()申请的空间实际就是分了两个不同性质的空间。⼀个就是⽤来记录管理信息的空间，另外⼀个就是可⽤空间了。⽽⽤来记录管理信息的实际上是⼀个结构体。在C语⾔中，经常⽤结构来记录信息！
下⾯看看这个结构体的原型：
程序代码：
struct mem_control_block {
int is_available;    //⼀般来说应该是⼀个可⽤空间的⾸地址，但这⾥英⽂单词却显⽰出空间是否可⽤的⼀个标记
int size;            //这是实际空间的⼤⼩
};
  所以，free()就是根据这个结构体的信息来释放malloc()申请的空间！⽽结构体的两个成员的⼤⼩我想应该是操作系统的事了。
  下⾯看看free()的源代码
  //
void free(void *ptr)
{
struct mem_control_block *free;
free = ptr - sizeof(struct mem_control_block);
free->is_available = 1;
molloc函数return;
}
  ⾄于malloc的源码，有兴趣的可以到⽹上⼀下！

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。