关于malloc和free这两个函数，malloc的用法示例：int *p=(int *)malloc(2*sizeof(int)); 它表示在堆中开辟一块大小为2*sizeof(int)的一块内存空间，p指向这块内存空间的起始地址，malloc前面的（int*）表示这块空间用来存储int型数组。开辟了这块空间后，可以修改这个空间中的值，例如为*p,*(p+1)做赋值操作，如果再次使用malloc函数，例如再写一个 int *q=(int *)malloc(2*sizeof(int)); 此时开辟的以q为起始地址长度为2*sizeof(int)的空间是不会覆盖p所指向的空间的。但是，如果在int *q=(int *)malloc(2*sizeof(int));之前写一个free(p),那么，q所指向的空间则有可能覆盖p指向的空间。所谓的free(p)操作，其实是修改p所指向的空间的标记值，让其可以被覆盖。尽管执行了free(p)，p仍就指向以前的起始地址，依旧可以对*p,*(p+1)赋值，并且可访问他们（例如输出）。

代码如下：

 1 int main(){ 
 2   int *p=(int *)malloc(2*sizeof(int)); 
 3   free(p); 
 4   *p=1; 
 5   *(p+1)=2; 
 6   cout<<p<<endl<<(p+1); 
 7   cout<<endl; 
 8   cout<<*p<<endl<<*(p+1); 
 9   
10   int *q=(int *)malloc(2*sizeof(int)); 
11   cout<<endl<<q<<endl<<(q+1); 
12   cout<<endl<<*q<<endl<<*(q+1); 
13   return 1; 
14 } 

运行结果：

补充：

int *p=(int *)malloc(2*sizeof(int)); 若要释放这段空间，必须free(p),只是单单想释放部分空间，例如free(p+1)是不允许的。