关于free的使用疑惑

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include "mainc26.h"
struct TelPhone{
    char name[20];
    char TelNumber[20];
    struct TelPhone* next;
};
int mainc26()
{


    setbuf(stdout, NULL);
    //fflush(stdout);
    struct TelPhone *head = NULL;
    struct TelPhone *pre,*current;
    char input[20];
    printf("请输入联系人的姓名：\n");
    fflush(stdout);
    while(gets(input) != NULL && input[0] != '\0')
    {
        current = (struct TelPhone*)malloc(sizeof(struct TelPhone));
        if(head == NULL)
            head = current;
        else
            pre->next = current;
        current->next = NULL;
        strcpy(current->name,input);
        printf("请输入联系人的电话号码：\n");
        scanf("%s",current->TelNumber);
        while(getchar() != '\n')
            continue;
        printf("请输入下一个联系人（空行则退出）：\n");
        pre = current;
    }
    if(head == NULL)
        printf("电话里面没有储存任何数据：");
    else
        puts("通讯录：");
    current = head;
    while(current != NULL)
    {
        printf("%s：%s\n",current->name,current->TelNumber);
        current = current->next;
    }
    current = head;
    int n=0;
    while(current != NULL)
    {
        n++;
        printf("this is %d time \n",n);
        free(current);
        current=NULL;
        printf("cur.name %s   ,",current->name);
        printf("cur.teln %s   ,",current->TelNumber);
//        printf("cur.name %p   ,",current->next);
        printf("\n");
        current = current->next;
    }
    return 0;
}

在 line 53中 使用free(current) ,这里似乎是将current的内存释放，然后实际上，这里的释放后，其内存信息已经存在，

如果将line 54的current=null，注释，该程序仍能正确运行，并通过该链表将内存释放掉，而实际上这种问题时错误的。

 

通过百度，我查到

问题如下：

代码如下：
#include <stdio.h>
#include <stdlib.h>
 
struct test 
{
int a;
struct test *next;
};
int main()
{
struct test test0={10};
struct test *test1 = (struct test *)malloc(sizeof(struct test));
test1->a=20;
test1->next = &test0;
free(test1);
printf("%d %d",test1->a,(*test1->next).a); 

}
输出test1->a为0  ，(*test1->next).a为10
 
说明结构体里的变量a已经被free释放掉了，而test1的指针next却还可以被访问

解答如下

free函数，实际上做的事情不是真正的释放内存。
首先你要清楚，内存是由操作系统来管理的（操作包括分配、释放等）。
系统中的内存在c语言分配内存机制上被分为很多个块，c的底层代码用数据结构chunk来表示。chunk中有一个标志位，用来表示该内存块是否为待分配或者已分配状态。每一次调用malloc，这个标志位会被设置1（好像是1，记不太清楚了），调用free时被设置为0. 操作系统的内存管理机制会根据这个值来分配和释放内存。
也就是说调用free的时候，只是设置了这个标志位（当然还做了其他事，就你这个问题而言，只讨论这个），而内存还原封不动的在那里。所以，当你在系统真正释放这个内存之前再次访问这个地址，你会得到你想要的结果。
说明，“输出test1->a为0”，这个的原因可能是free的时候，设置chunk块的标志位时，覆盖了a的值。chunk数据结构中，第一个字节的前8位是标志位，后面还有24位也有各自的用处。具体是什么导致a的值为0的，你有兴趣的话，你可以自己去研究。可以去阅读linux的glibc源码。
"(*test1->next).a为10"，就简单了。next偏移struct test所占内存的“头（head）”距离较远，free的时候的一些设置值的操作没有影响到，能访问到这个指针的值，并且test0还在函数栈中完整保留，自然就能访问到了。
 
P.S c/C++的malloc/free和new/delete都有这个特性，所以编程的时候要养成一个良好习惯，在调用free和delete的时候要将指针赋值为NULL，如：
free(ptr);
ptr=NULL;
或者
delete ptr;
ptr=NULL;

---

所以这里和回答的问题比较相符，
实际上free（current）以后，其内存的实际内容 并没有被释放，仍然可以使用，但这样是应该，
应该讲内存释放后的变量赋值为NULL.
那么单项链表的内存该如何释放呢？？

可以参考如下的代码，将其释放

    //释放内存
    struct TelPhone * temp;
    while(current != NULL)
    {
        n++;

        printf("this is %d time \n",n);
        printf("cur.name %s   ,",current->name);
        printf("cur.teln %s   ,",current->TelNumber);
        printf("cur.name %p   ,",current->next);
        printf("\n");

        temp=current;
        current=current->next;
        free(temp);
        temp=NULL;
    }