malloc ; calloc ; realloc 均在堆区开辟空间

1·对NULL指针的解引用操作

void test()
{
    int *p = (int *)malloc(INT_MAX/4);
    *p = 20;//如果p的值是NULL，就会有问题
    free(p);
}

2·对动态开辟空间的越界访问

void test()
{
    int i = 0;
    int *p = (int *)malloc(10 * sizeof(int));
    if(NULL == p)//判断malloc返回值是否为空指针
    {
        exit(EXIT_FAILURE);
    }
    for(i=0; i<=10; i++)
    {
        *(p+i) = i;//当i是10的时候越界访问
    }
    free(p);
}

3·对非动态开辟内存使用free释放

void test()
{
    int a = 10;
    int *p = &a;
    free(p);
}

4·使用free释放一块动态开辟内存的一部分

void test()
{
    int *p = (int *)malloc(100);
    p++;
    free(p);//p不再指向动态内存的起始位置
}

5·对同一块动态内存多次释放

void test()
{
    int *p = (int *)malloc(100);
    free(p);
    free(p);//重复释放
}

6·动态开辟内存忘记释放（内存泄漏）

        忘记释放不再使用的动态开辟的空间会造成内存泄漏。

void test()
{
    int *p = (int *)malloc(100);
    if(NULL != p)
    {
        *p = 20;
    }
}
int main()
{
    test();
    while(1);
}