malloc（0）实际有效吗？ [重复]

Question

这个问题已经在这里有了答案 ：

6年前关闭。

可能重复：
malloc（0）有什么意义？

为什么malloc（0）实际上返回有效的写入指针？

char *str = NULL;

str = (char*)malloc(0); // allocate 0 bytes ?

printf("Pointer of str: %p\n", str);

strcpy(str, "A very long string ...................");

printf("Value of str: %s", str);

free(str); // Causes crash if str is too long

输出：

Pointer of str: 0xa9d010
Aborted
Value of str: A very long string ...................

当str较短时，它将按预期工作。

顺便说一句：为了进行编译，我将GCC与“ -D_FORTIY_SOURCE = 0 -fno-stack-protector”一起使用

*** glibc detected *** ..: free(): invalid next size (fast): 0x0000000000a9d010 ***

Answer 1

取消引用malloc(0)返回的指针是未定义的行为。

从C标准：

（C99，7.20.3p1）“如果请求的空间的大小为零，则行为是由实现定义的：返回空指针，或者行为类似于该大小为某个非零值，除了返回的指针应为不用于访问对象。”

Answer 2

为什么malloc(0)实际上返回一个有效的写入指针？

它不会返回有效的写入指针。 它返回不使用它的有效指针。 或者，由于C标准将这种情况指定为实现定义，因此它也可能返回NULL 。

Answer 3

malloc（）应该返回void *指针。 它忠实地做到了。 但是在取消引用它时会导致UB。