int *p = (int*)malloc(1);到底分配了多大内存

[bx_wang]

如题

[luciferisnotsatan]

系统分给程序的内存是按页面来算的，至少4KB。你这虽然只malloc了1字节，但分配了一块内存。你有对那一整块内存的读写权限。

int *p;
p = (int*)malloc(1);
*(p+2) = 10000;
printf("%d",*(p+2));

这代码通常也是能输出的。

[nightkids_008]

一个内存页。。。

[luciferisnotsatan]

越界不一定会出错。

[赵4老师]

谁也无法完全禁止你读写不该读写的内存单元。
比如可以用ReadProcessMemory、WriteProcessMemory读写别的进程的内存。

[gz_qmc]

1字节如何,四字节又如何,蛋疼,小聪明,牛角尖,会害死你的

[5t4rk]

可以认为这是个指针的扩展
本应该是个字符指针
但是进行了强制转化所以就会
出现内存扩张。读写是可以的
但是这样的代码是很危险地
所以特别要注意的
楼主。。。。。禁忌

[swordsman]

我认为LZ的精神可嘉，至少值得我学习。

[proghua]

从应用程序的角度是1个字节
在内核操作内存的最小单位是页，32位系统的一页是4k

[ljhhh0123]

[Quote=引用 9 楼 luciferisnotsatan 的回复:]
系统分给程序的内存是按页面来算的，至少4KB。你这虽然只malloc了1字节，但分配了一块内存。你有对那一整块内存的读写权限。
[/Quote]
不完全同意你的观点。如果再调用一次malloc(1)那么系统会在什么地方分配空间？在windows xp下是这样的，malloc函数最小的分配空间是4字节。照你那样我写了8KB字节的内容也没有问题。
至少这完全取决于malloc的实现。如下代码，*q的结果是4,也就是在p后的第4字节继续下一个分配。

#include<stdio.h>
#include<stdlib.h>
main(){
	int *p,*q;
	int i;
	p=(int *)malloc(1);
	q=(int *)malloc(1);
	*q=0;
	for(i=0; i<2048;i++){
		*p=i;
		printf("%d ", *p++);}
	printf("\n*q=%d", *q);
	printf("\n done!");
}

[挨踢民工的乐章]

4字节是地址，分配了一字节。。

[luciferisnotsatan]

[Quote=引用 17 楼 ljljlj 的回复:]

引用 9 楼 luciferisnotsatan 的回复:
系统分给程序的内存是按页面来算的，至少4KB。你这虽然只malloc了1字节，但分配了一块内存。你有对那一整块内存的读写权限。

不完全同意你的观点。如果再调用一次malloc(1)那么系统会在什么地方分配空间？在windows xp下是这样的，malloc函数最小的分配空间是4字节。照你那样我写了8KB字节的内容也没有问题。
……
[/Quote]
我说的是系统调拨给进程内存，按一个个页来调拨的。调拨后，进程也就有对那块内存的没有字节有相同的访问权限了。至于malloc 1字节的空间，那是在内存页面上再去分配空间。
lz问题是只malloc了1字节，为什么还能转成int，不出问题。原因就是，虽然值malloc了1字节，但之后的3字节，也有访问权限。

[haoruixiang]

[Quote=引用 8 楼 q191201771 的回复:]

1字节
返回void*强转为int*
int*型变量p接收后
*p按4字节处理
读和写都越界了
[/Quote]

正确解释

[强迫症专用头像]

[Quote=引用 17 楼 ljljlj 的回复:]
引用 9 楼 luciferisnotsatan 的回复:
系统分给程序的内存是按页面来算的，至少4KB。你这虽然只malloc了1字节，但分配了一块内存。你有对那一整块内存的读写权限。

不完全同意你的观点。如果再调用一次malloc(1)那么系统会在什么地方分配空间？在windows xp下是这样的，malloc函数最小的分配空间是4字节。照你那样我写了8KB字节的内容也没有问题。
至……
[/Quote]
不知道你是什么编译器，我vs2005运行你这段代码i==952的时候崩溃，我把2048改成800，发现*q==16，改成400和100，*q==12，改成10，*q==0
9楼的观点似乎更站的住脚一些。

[haoruixiang]

[Quote=引用 19 楼 luciferisnotsatan 的回复:]

引用 17 楼 ljljlj 的回复:

引用 9 楼 luciferisnotsatan 的回复:
系统分给程序的内存是按页面来算的，至少4KB。你这虽然只malloc了1字节，但分配了一块内存。你有对那一整块内存的读写权限。

不完全同意你的观点。如果再调用一次malloc(1)那么系统会在什么地方分配空间？在windows xp下是这样的，malloc函数最小的分配空间是4字节。……
[/Quote]
解释深刻 顶

[AnYidan]

[Quote=引用 8 楼 q191201771 的回复:]

1字节
返回void*强转为int*
int*型变量p接收后
*p按4字节处理
读和写都越界了
[/Quote]

++

你申请了一个字节，然后非说自己有4个字节，compiler 能怎样，罚你钱？

[gz_qmc]

如果我是编译器,你说啥都是错的,我说了算
喜欢我就替你纠正一下,不喜欢老子就报错,你能咋的

[hu7324829]

学习了

[OLDMAN_Tbag]

例如：
pc=(char *)malloc(100);
表示分配 100 个字节的内存空间，

[majia2011]

呵呵呵，8byte，写写没什么

[神之言]

飘过！