malloc配合使用free程序为什么会出错呢

[liate1]

#include "stdio.h"
#include "stdlib.h"
void main()
{
int *b = NULL, i;

b = (int *)malloc(sizeof(int));
if(NULL == b)
return;
for(i = 0; i < 3; i++)
{
scanf("%d", b + i);
}

free(b);
}

为什么运行到free的时候程序会出错呢？麻烦各位帮忙看看谢谢

[kojie_chen]

原来是越界的问题

[mstlq]

sanf了三次？
b+2还需要能用？

那需要b = (int *)malloc(sizeof(int)*3);

[givenup]

按照1楼的方法就可以了。

[ies_sweet]

[Quote=引用 1 楼 mstlq 的回复:]
sanf了三次？
b+2还需要能用？

那需要b = (int *)malloc(sizeof(int)*3);
[/Quote]

的确，你只申请了一个int的空间
b[0]是合法的
b[1], b[2]都已经越界了
内存越界后果是不堪设想的

[pengzhixi]

因为你的指针 b已经变了而位置。不再是刚分配时的内存地址。

[飞天御剑流]

代码改为这样:

int * Temp;
.........
b = (int *)malloc( sizeof( int ) * 3 ); 
if(NULL == b) return; 
Temp = b;
for(i = 0; i < 3; i++) 
     scanf("%d", b + i);
free( Temp );

[liyudefly]

[Quote=引用 1 楼 mstlq 的回复:]
sanf了三次？
b+2还需要能用？

那需要b = (int *)malloc(sizeof(int)*3);
[/Quote]

正解

[ies_sweet]

[Quote=引用 4 楼 pengzhixi 的回复:]
因为你的指针 b已经变了而位置。不再是刚分配时的内存地址。
[/Quote]

貌似b的值没有改变，还是指向了开始申请的那块长度为sizeof(int)的内存吧~

[Nio96]

hehe