C malloc函数大小
所以我有一个棘手的问题需要回答： 如果函数是：C malloc函数大小,c,memory-management,casting,malloc,sizeof,C,Memory Management,Casting,Malloc,Sizeof,所以我有一个棘手的问题需要回答： 如果函数是： void f() { int *c=(int*)malloc(10); } 我想我知道malloc是如何工作的，我查了其他问题，所以这应该分配10个字节的内存并返回第一个字节的地址，再加上它将把它转换为int 因为sizeof（int）是4个字节，所以我认为没有足够的空间容纳9个整数，c+9将指向分配内存范围之外的某个内存，它将返回一个错误，但是没有，程序工作正常，就好像分配了10*sizeof（int）一样。那么我在哪里犯了错误呢
void f()
{
int *c=(int*)malloc(10);
}
因为
sizeof（int）10*sizeof（int）TLDR：这是UB，即使它看起来很有效，也不要这样做。你的错误是认为它很好用 是的，它可能运行，是的，它可能没有故障，但不，它是不正确的 因为sizeof（int）是4字节，所以我认为没有足够的空间容纳9个整数，c+9会指向分配内存范围之外的内存 这是正确的 它将返回一个错误 但不幸的是，这并非在所有情况下都是正确的。操作系统只能以整页的形式提供空间，这意味着您只能以4096字节（一页）的倍数获得空间。这意味着，即使malloc（在用户空间中实现）为您提供10个字节，您的程序也至少有4096个来自操作系统的字节但是：malloc最终会从您得到的这一页中释放出更多未分配的空间，然后可能会引入错误
TLDR：这是UB，即使它看起来有效，也不要这样做。你错误地认为未定义的行为意味着一定会发生“坏”的事情。在您的情况下，访问
c[9]malloc未定义的行为意味着标准允许任何行为。对于这个特定的错误，您经常会得到一个非本地化的错误行为，访问
c[9]mallocfreec[9]malloc未定义的行为意味着标准允许任何行为。对于这个特定的错误，您经常会得到一个非本地化的错误行为，访问
c[9]mallocfreemallocintintintintmallocintintintint