c - 结构体指针的 malloc 为何有效？

Question

在我不小心使用的代码中

    list* Head = malloc(sizeof(list*));

而不是正确的

    list* Head = malloc(sizeof(list));

创建一个新的list类型节点，但后来它工作得很好。

所以我的问题是为什么它能正常工作？

Answer 1

这里的想法是，malloc() 不知道(类型/大小)或与要分配返回值的变量的关系。它接受输入参数，分配请求大小的内存并返回指向内存块的指针，就是这样。因此，如果您请求了错误大小的内存块，malloc() 不会阻止您这样做。一旦您使用返回的指针，您将是

• 当分配的大小超过目标类型所需的大小时，会浪费内存。
• 原因undefined behavior当请求的大小小于目标类型所需的大小时，通过访问越界内存。

现在，无论哪种情况，您都可能会看到它正常工作。前者在某种程度上是允许的(尽管应该避免)，但后者是严格禁止的。

<小时/>

忠告:

为避免此类错误，请使用以下格式

  type * variable = malloc(sizeof *variable);

在这种情况下，你有两个优势，

1. 您的语句与变量的类型分离。
2. 错误输入所需尺寸的可能性较小。