Понимание инкремента malloc и указателя с бесплатным

Question

Я пытаюсь понять вывод следующего кода.

#include <stdio.h> 
#include <stdlib.h> 

main() 
{ 
    int *p = (int *) malloc(sizeof(int)); 
    *p = 42; 
    *(p+1) = 41; 

    printf("%d -- %d\n", *p, p); 
    printf("%d\n", p[0]); 
    printf("%d -- %d\n", p[1], p+1); 

    free(p); 

    printf("%d --- %d\n", *p, p); 
    printf("%d --- %d\n", p[1], p+1); 
} 

Мое понимание, шаг за шагом, заключается в следующем:

int *p = (int *) malloc(sizeof(int)); 

р теперь указывает на блок памяти, возвращаемой таНос.

*p = 42; 

магазин значение в месте, возвращаемого таНос.

*(p+1) = 41; 

магазин значение в том месте, непосредственно примыкающем к тому, что возвращает таНоса.

free(p); 

Свободное пространство указывает р, который первоначально был получен вызовом таНос, то есть, расположение ИНТ .

Результаты:

42 -- 14327824 
42 
41 -- 14327828 
0 --- 14327824 
0 --- 14327828 

Я понимаю, что адрес был возвращен таНос. Когда оператор

*(p+1) = 41;

выполняется, значение было сохранено в блоке не возвращается по таНосу, т.е. р +-.

Когда свободный называется, Я понимаю, что оно освобождает пространство, на который указывает р, то есть, значение . Почему же тогда сохраняется значение, сохраненное в p + 1?

Кроме того, если таНос возвращает указатель пт к блоку неинициализированного хранения. Является ли местоположение pt + 1 за пределами зоны хранения, установленной malloc?

Answer 1

Что вы делаете, это неопределенное поведение.

int *p = (int *) malloc(sizeof(int)); 

Это выделяет sizeof(int) байтов, начиная с адреса, возвращенного malloc.

Когда вы

*(p+1) = 41; 

вы разыменования в ячейку памяти, которая не была выделена в куче.Его адрес: p + sizeof(int), который является неуправляемым адресом.

Это дает неопределенное поведение и каждый вывод, который вы можете сделать, наблюдая за результатами, не имеет значения.