关于malloc和free这两个函数，malloc的用法示例：int *p=(int *)malloc(2*sizeof(int)); 它表示在堆中开辟一块大小为2*sizeof(int)的一块内存空间，p指向这块内存空间的起始地址，malloc前面的（int*）表示这块空间用来存储int型数组。开辟了这块空间后，可以修改这个空间中的值，例如为*p,*(p+1)做赋值操作，如果再次使用malloc函数，例如再写一个 int *q=(int *)malloc(2*sizeof(int)); 此时开辟的以q为起始地址长度为2*sizeof(int)的空间是不会覆盖p所指向的空间的。但是，如果在int *q=(int *)malloc(2*sizeof(int));之前写一个free(p),那么，q所指向的空间则有可能覆盖p指向的空间。所谓的free(p)操作，其实是修改p所指向的空间的标记值，让其可以被覆盖。尽管执行了free(p)，p仍就指向以前的起始地址，依旧可以对*p,*(p+1)赋值，并且可访问他们（例如输出）。
代码如下：
1 int main(){
2 int *p=(int *)malloc(2*sizeof(int));
3 free(p);
4 *p=1;
5 *(p+1)=2;
6 cout<<p<<endl<<(p+1);
7 cout<<endl;
8 cout<<*p<<endl<<*(p+1);
9
10 int *q=(int *)malloc(2*sizeof(int));
11 cout<<endl<<q<<endl<<(q+1);
12 cout<<endl<<*q<<endl<<*(q+1);
13 return 1;
14 }
运行结果：
补充：
int *p=(int *)malloc(2*sizeof(int)); 若要释放这段空间，必须free(p),只是单单想释放部分空间，例如free(p+1)是不允许的。