背景：前两天在面试时，对方问了malloc()申请内存时需要指定申请多大的内存空间，为什么free()释放内存时只需要传递一个指针而不需要指定释放多大的内存空间。
当时的回答：系统在分配内存时除了分配指定的内存空间外，还有分配用于保存内存空间大小等信息。所以内存释放时不再需要再指定释放多大的内存空间，只需要指定该块内存空间的首地址即可。
现在就来探讨和研究一下，malloc申请内存空间大小的值到底被保存在哪里了。
测试代码：（开发工具：vc++6.0）
1 #include <stdlib.h> 2 3 #define MEMSET 10 4 5 int main() 6 { 7 int i; 8 int *p = (int *)malloc(sizeof(int) * MEMSET); // 分配 MEMSET 个int型的内存空间 9 for (i=0; i<MEMSET; i++) 10 { 11 *(p+i) = i; // 只是简单的赋值，没特别用意 12 } 13 free(p); 14 p = NULL; 15 return 0; 16 }
调试代码并调出内存监控器。可以看出申请内存空间的首地址为：0x00200F28。申请内存大小为：4×10=40（十进制）
在该内存块首地址前地16个字节的位置有个【28】的数值，而0x28=40（十进制）。可以看出在内存首地址前16个字节处存放了申请内存块大小的数值（实际上我测试了多组数据，得出的结论都是一样的）。
参考内容：
void *malloc( size_t size ); // 参数size为需要申请内存空间的数量
void free( void* memblock ); // 参数memblock为需要释放内存的指针