free后的指针为什么还能用呢？

Question

我的问题，如下看代码

1. #include
2. int main()
3. {
4. char *p=malloc(100);
5. fgets(p,100,stdin);
6. fputs(p,stdout);
7. free(p);
8. fputs(p,stdout);
9. }

复制代码
为什么free后的指针还能用呢？？？

Answer 1

回复 1# DNFCF

    是吗？你把 100 改成 1024 * 1024 * 50， 再试下。

Answer 2

回复 2# hebingyue

    发现段错误，能解释下么？？

Answer 3

指针释放后是肯定不能再用的，因为这段内存很可能被其他进程申请到使用了，你再去使用数据就已经不是你的了。出现你说的这种情况，很可能100没有立即回收或被回收后刚好没有其他程序申请使用（这两点到底是哪个我也没弄清楚）。但如果申请内存很大，比如50M,那这段内存释放后被其他程序使用的可能性极大，所以再次使用就指针非法了。
我的理解就是这样的，等高手祥解。

Answer 4

free 之后就是野指针了，不能再用。所以free后，一般会将指针设置为NULL。

Answer 5

free()只是宣布：这块编号p=007的地皮以及地皮上面的泥房我不要了！
于是乎，ZF可能拿了这块地皮去起商品房了鸟。。。。某天，你还想回去看你的泥房，估计你找不到了。。
也有可能，ZF看不上你的那3分地皮，所以，某天你回到007怀旧的时候，你的破泥房还在。不过可能住起来不安全了鸟。。。

所以，如果你真的不要了，那么就要记得让p=NULL;这样就没有007地皮了鸟。。。

其实，这个毕业不太合理。。。。因为。。。。OS一般不会强行抢你的内容（除非你家的地皮会自己不断的张大）。。。但是ZF会强征。。。

Answer 6

所以，如果你真的不要了，那么就要记得让p=NULL;这样就没有007地皮了鸟。。

准确来说，这样你就没有007的地皮了，不过007地皮还是在原来的地方。

Answer 7

free只是把这个指针所指的那块内存释放。

Answer 8

本帖最后由 cokeboL 于 2011-05-24 09:41 编辑

回复  hebingyue

    发现段错误，能解释下么？？
DNFCF 发表于 2011-04-25 16:57

回错地方了。。

Answer 9

回复  hebingyue

    发现段错误，能解释下么？？
DNFCF 发表于 2011-04-25 16:57

      linux虚拟内存的堆区只有2m多点；malloc是宣布给你一个使用该大小内存空间的权限，但要在第一次使用时才进行分配；分配大小如果超过2m多，好像是只分配能分配的那么多吧；malloc会在内核有一套管理机制，包括malloc的大小，所以free的时候释放相应大小；所以分配50m没事，但free的时候后面那47m多是没经过分配和映射的，非法访问，所以段错误。
    不知道对不对。