c中free函数的一些问题探讨

Question

1一次性分配较大内存，free如何获知该内存大小并完全释放，实现机制是？
2如下代码：
int*p=(int*)malloc(sizeof(int));
free((char*)p);
什么情况下会出现内存泄漏？
3一书一个版本在高级数据结构一节中写过如下代码：
while(p!=NULL){
free(p);
p=p->next;
}
这样的用法是否永远可行？

Answer 1

（glibc的）malloc等函数在分配时会记录每块内存的起始位置和大小看你加C++标签了，但问的问题似乎仅仅是C。在C语言中，一般是不转换malloc的返回值的类型的。通常情况下不会有问题。当char*的大小比int*小时由于整型截断，会出问题的（不是内存泄漏那么简单）。但是好像找不到这两种指针大小不一样的系统了吧？永远不可行，因为它在逻辑上是错误的。一、另一线程可以在你访问之前使用了该内存块；二、内存分配器可以为了安全起见将已释放的内存清零；三、其它情况。

Answer 2

1和3回答的很清楚了，就补充下第二点：C语言标准库中，free函数原型是：voidfree(void*ptr);C语言标准中，void*和所有指向各种数据的指针都和char*一致，包括大小，对齐方式。所以在数据指针之间进行各种转换是没有问题的。但是请注意：C语言标准并未规定数据指针和函数指针是一样的，这是未定义行为。