malloc函数原型：void *malloc(unsigned int num_bytes); //分配长度为num_bytes字节的内存块
返回值是void指针，void* 表示未确定类型的指针，void *可以指向任何类型的数据，更明确的说是指申请内存空间时还不知道用户是用这段空间来存储什么类型的数据（比如是char还是int或者其他数据类型），可以通过类型强制转化转化为其他任意类型指针。如果分配成功则返回指向被分配内存的指针（此存储区中的初始值不确定），否则返回空指针NULL。
malloc() 是动态内存分配函数，用来向系统请求分配内存空间。当无法知道内存具体的位置时，想要绑定真正的内存空间，就要用到malloc() 函数。因为malloc只管分配内存空间，并不能对分配的空间进行初始化，所以申请到的内存中的值是随机的，经常会使用memset() 进行置0操作后再使用。
与其配套的是free()，当申请到的空间不再使用时，要用free() 函数将内存空间释放掉，这样可以提高资源利用率，最重要的是，因为它可以申请内存空间，然后根据需要进行释放，才被称为“动态内存分配”！
malloc() 函数实质体现在，它有一个可以将可用内存块连接成一个长长的列表的链表，这个链表就是所谓的空闲链表。调用malloc() 函数时，它沿着链表寻找一个大到可以满足用户请求要求的连续的内存块，然后将内存块一分为二，一块的大小与用户请求的内存大小相等，另一块就是剩下的内存块。接下来，它将用户申请的那块传递给用户，将另一块返回到链表上（如果另一块有的话）。
调用free() 函数的时候，它将用户想要释放的内存块链接到空闲链上。我们可以想到，最后的空闲链链接的内存空间是一小块一小块的，如果这时用户申请分配一个较大的内存空间，那么空闲链上可能没有符合用户要求的内存块了，这个时候，malloc() 函数请求延时，并开始在空闲链上翻箱倒柜的检查各内存块，对他们进行整理，将相邻的小内存块合并成较大的内存块。如果无法获得符合要求的内存空间，那么malloc() 函数就会返回NULL，因此，调用malloc() 函数的时候，一定要判断它的返回值是否为NULL。
int *p;
p = (int*)malloc(sizeof(int) * 128);
//分配128个整型存储单元，并将这128个连续的整型存储单元的首地址存储到指针变量p中
double *pd = (double*)malloc(sizeof(double) * 12);
//分配12个double型存储单元，并将首地址存储到指针变量pd中
free(p);
free(pd);
p = NULL;
pd = NULL;
指针用完赋值NULL是一个很好的习惯。原因是：
指针free之后，free函数只是把指针指向的内存空间释放了，即内存中存储的值，但是并没有将指针的值赋为NULL，指针仍然指向这块内存。而程序判断一个指针是否合
法，通常都是使用if语句测试该指针是否为NULL来判断。所以不赋值NULL会导致指针成为所谓的“野指针”。
实例1:
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
void GetMemory(char *p)
{
p = (char *)malloc(100);
}
int main(void)
{
char *str = NULL;
GetMemory(str);
strcpy(str, "Hello,world");
printf("str:%s\n",str);
return 0;
}
实例1程序会崩溃，打印：Segmentation fault (core dumped)
毛病出在函数GetMemory 中。编译器总是要为函数的每个参数制作临时副本，指针参数p的副本是 _p，编译器使 _p = p。如果函数体内的程序修改了_p的内容，就导致参数p的内容作相应的修改。这就是指针可以用作输出参数的原因。在本例中，_p申请了新的内存，只是把 _p所指的内存地址改变了，但是p丝毫未变。所以函数GetMemory并不能输出任何东西。事实上，每执行一次GetMemory就会泄露一块内存，因为没有用free释放内存。main函数中调用GetMemory时，函数参数是str的副本不是str本身。正确程序如下：
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
void GetMemory(char *p)
{
p = (char *)malloc(100);
}
int main(void)
{
char *str = NULL;
GetMemory(str); //不起任何作用
str = (char*)malloc(100);
strcpy(str, "Hello,world");
printf("str:%s\n",str);
free(str);
str = NULL; //赋值NULL，防止产生野指针
return 0;
}
打印输出：str:Hello,world
实例2:
#include <stdlib.h>
#include <string.h>
#include <stdio.h>
void *GetMemory(char **p, int num) //使用二级指针
{
*p = (char *)malloc(sizeof(char)*num);
}
int main(void)
{
char *str = NULL;
GetMemory(&str, 100);
strcpy(str, "hello");
printf("str:%s\n", str);
return 0;
}
打印输出： str:hello
有价值的参考网址： https://blog.csdn.net/u011217649/article/details/52853059
很牛X的参考网站：http://blog.codinglabs.org/articles/a-malloc-tutorial.html#221-内存排布
