我先问你个问题：指针中是没有所在内存块大小的信息的，那么 free 怎么才能知道要释放的内存块有多大呢？于是，对于大多数内存分配器，malloc 申请的实际内存比你要求的空间要大几个字节，里面存储了额外的数据来记录这块内存有多大，一般就是直接存在指针左边。free 的时候，就会去读取指针地址减去一个常数之后的那块内存，来获取内存块的信息。因此如果你 free 一个不指向内存块开始处的指针，free 的时候就会把其他的数据错误解释成内存块的信息，（大概率）导致程序崩溃。当然现代的内存分配器对于不同大小的内存申请，会采用不同的分配策略，但无论策略如何，去 free 一个不是 malloc 来的指针，都是非常危险的举动。
参考资料