#include <stdio.h>
#include <stdlib.h>
struct xue
{
    int age;
    char *name;
};
int main(void)
{
    struct xue t,t1;
    t.age=10;
    if((t.name=(char *)malloc(sizeof(char)))==NULL)//不在堆区分配也行，我就是想研究一下malloc
    {
        printf("错误");
        return 0;
    }
    t.name="huzli";
    t1.age=20;
    if((t1.name=(char *)malloc(sizeof(char)))==NULL)
    {
        printf("错误");
        return 0;
    }
    t1.name="sjl";
    printf("%3d,%3s,%3d,%3s",t.age,t.name,t1.age,t1.name);
    free(t1.name);//这两行free()不加就不会报错,为啥？
    free(t.name);
    return 0;
}

t.name="huzli";
t.name指向一个字符串字面量
不是malloc返回的指针
不能free

字符串复制要用strcpy/strncpy 等函数
并且需要注意要有足够大的内存存储字符串全部数据

在编译和运行时都不会出现错误，但是在执行时会出现错误。
Debug Assertion Failed
可能的原因是
（1）直接释放了一个空指针，
（2）一个指针被释放了两次（即第二次释放一个空指针）
（3）数组越界：访问了超过数组长度的内存.

这里都不是
这里的错误是
free("huzli");

表示这个要看编译器吧，我的编译器加或者不加都没毛病，而且不会出现楼主的错误，
最好 malloc要配合free一起使用

malloc(sizeof(char)*10)

分配足够的空间后，可以配合  memset  memcpy

关键问题在于，楼主代码里的两个指针本来指向malloc空间，然而接着就开小差了，指向别处去了。
这时，事实上造成了malloc空间没法定位了，内存碎片已经形成。
回头还要释放它们指向的非malloc空间，于是报错。

字符串字面量作为右值的语法意义是它自身的首地址，用它给指针赋值的后果是指针指向的转移，而并不是把字符串内容复制到某处，所以有错的是赋值这两句。

另外，你主观上以为的操作也不能成功，因为分配空间太少，放不下字符串。

大哥别折腾了。以尚有限的知识，是没办法“研究”出啥的。 慢慢学 多了就好了。

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

#define const_str   "hello world!"
#define dynamic_str "c language yyds!"
#define PUSH_S(_s)  sav = _s;
#define POP_S(_s)   _s = sav;
char *sav;

int main() {
   
   char *str, *sav;
   
   str = (char *)malloc(strlen(dynamic_str));
   strcpy(str, dynamic_str);
   
   PUSH_S(str);
   str = const_str;
   puts(str);
   POP_S(str);
   puts(str);
   
   free(str);
}

[此贴子已经被作者于2021-8-10 20:04编辑过]