帮个忙看看

[rainer7]

int *p;
p = (int *)malloc(sizeof(int));
p[0] = 1;
p[1] = 2;
...为何可以定义很多个p数组？malloc不是开一个大小为sizeof(int)的连续空间吗，而p［0］就占了这一个空间啊，那p[1]、p[2]又占的是哪来的空间？

[Dong]

当然可以的，只是不安全而已（指针越界），p[1]的空间随时有可能被系统分配了。

你喜欢的话还可以输出p[2]呢。

[Kusk]

C++语法不处理数组越界，所以程序语法完全正确，可以通过编译。但执行则是错误的。

[RookieStar]

你这样看：
p[0] <=> p+0
p[1] <=> p+1
……
这里事实上就是对指针p的作指针加法，这个操作没有语法限制，但是否能访问就要看是否分配过内存了。

[sms88]

对于指针存在着越界的问题。比如说，我们还能访问字符串‘0’以后的东西。但着是未定义的。
p[1]、p[2]，就是按p[0]这个开头往下按数据结构的大小走

[rainer7]

100个都能输出！我试了！那我若想安全的用p[1]...就只有用calloc了？

[rainer7]

若我想动态分配一个数组，数组大小不定，不能用malloc而要用calloc了？

[mskia]

malloc 只是返回新分配空间的指针。上面的那段程序只是分配了一个 int 的空间。

至于使用时没有出错，只是运气好而已，没有越界。

可以写个p[ 100000 ]来试试看，多半被操作系统强行关闭。