我有这个我 malloc 的结构类型，在我释放它之后，指针仍然指向我分配的数据。这仅仅是因为指针指向的是空闲但尚未重新分配的内存吗？
#include <stdio.h>
struct S {
int value;
}
int main () {
S *s = malloc(sizeof(struct S));
s->value = 8910;
free(s);
printf("s: %i\n", s->value);
}
【问题讨论】：
释放的内存不再属于你。但这并不意味着它会以任何方式消失或改变。为什么你的程序会打扰？这将是浪费时间。它可能只是将内存标记为可供后续malloc()s 使用，仅此而已。或者它可能不会。使用不属于您的内存可能会做任何事情：返回错误值、崩溃、返回正确值或运行飞行模拟器游戏。这不是你的；不要惹它，你永远不必担心它会做什么。
【讨论】：
printf() 打印原始值。
C 标准定义了free 函数的行为：
free 函数使 ptr 指向的空间变为 已解除分配，即可供进一步分配。
这意味着以后对malloc（或其他东西）的调用可能会重新使用相同的内存空间。
只要将指针传递给free()，它所指向的对象就会到达其生命周期的终点。任何引用指向对象的尝试都有未定义的行为（即，您不再被允许取消引用指针）。
不仅如此，指针本身的值变得不确定，因此任何引用指针值的尝试都有未定义的行为。参考：N15706.2.4p2：
如果一个对象在其生命周期之外被引用，则行为是 不明确的。当指针的值变得不确定时 它指向（或刚刚过去）的对象达到其生命周期的终点。
free() 的参数确实是按值传递的（就像所有 C 函数参数一样），因此 free 不能实际修改指针。一种思考方式是，指针在调用前后具有“相同”的值，但该值在调用前有效，在调用后不确定。
尝试引用指针值，甚至取消引用它，可能会显示“工作”。这是未定义行为的许多可能症状之一（可以说是最糟糕的，因为它很难检测和诊断错误）。
【讨论】：
foo 和bar 是数据指针，proc 是函数指针...
foo 或bar 无效时，proc 将引用仅使用的函数，我可以想象类似if ((foo != NULL) || (bar != NULL)) proc(foo,bar);另一个（这将是有效的）。可以肯定的是，在函数调用之外使用“if”可能不会有太大帮助，但如果常见的情况是 foo 和 bar 都为 null 并且函数调用会很昂贵，那么测试可以提高效率。
ptr; 也是一个引用。除了作为 sizeof 或 & 的操作数或在赋值的 LHS 上之外，几乎所有对名称的引用都会读取值（在抽象机器中），因此具有未定义的行为。
free() 只是向语言实现或操作系统声明不再需要内存。当它被覆盖时未定义行为。
【讨论】：