关于malloc和free这两个函数，malloc的用法示例：int *p=(int *)malloc(2*sizeof(int)); 它表示在堆中开辟一块大小为2*sizeof(int)的一块内存空间，p指向这块内存空间的起始地址，malloc前面的（int*）表示这块空间用来存储int型数组。开辟了这块空间后，可以修改这个空间中的值，例如为*p,*(p+1)做赋值操作，如果再次使用malloc函数，例如再写一个 int *q=(int *)malloc(2*sizeof(int)); 此时开辟的以q为起始地址长度为2*sizeof(int)的空间是不会覆盖p所指向的空间的。但是，如果在int *q=(int *)malloc(2*sizeof(int));之前写一个free(p),那么，q所指向的空间则有可能覆盖p指向的空间。所谓的free(p)操作，其实是修改p所指向的空间的标记值，让其可以被覆盖。尽管执行了free(p)，p仍就指向以前的起始地址，依旧可以对*p,*(p+1)赋值，并且可访问他们（例如输出）。代码如下：

int main(){
    int *p=(int *)malloc(2*sizeof(int));
    free(p);
    *p=1;
    *(p+1)=2;
    cout<<p<<endl<<(p+1);
    cout<<endl;
    cout<<*p<<endl<<*(p+1);

    int *q=(int *)malloc(2*sizeof(int));
    cout<<endl<<q<<endl<<(q+1);
    cout<<endl<<*q<<endl<<*(q+1);
    return 1;
}

补充：

int *p=(int *)malloc(2*sizeof(int)); 若要释放这段空间，必须free(p),只是单单想释放部分空间，例如free(p+1)是不允许的。

如有错误，请大家指正。