#include<stdio.h>
#include<malloc.h>
#define NULL 0
struct number
{
    int num;
    struct number *next;
};

struct number *creat(void)
{
    int len=sizeof(struct number);
    struct number *p1,*p2;
    struct number *head;
    p1=p2=(struct number *)malloc(len);
    scanf("%d",p1->num);
    head=p1;
    while((p1->num)!=NULL)
    {
        p2->next=p1;
        p1=(struct number *)malloc(len);
        scanf("%d",p1->num);
        p2=p1;
        if((p1->num)=NULL)p2->next=NULL;
    }
    return(head);
}

void print(struct number *p)
{

    while((p->next)!=NULL)
    {
        printf("%d\n",p->num);
        p=p->next;
    }
}

void main()
{
    struct number* tp;
    tp=creat();
    print(tp);
}
编译没有错，但运行后，输入一个回车后就会弹出一个说什么什么内存不能为“writen"的对话框，点确定后就终止程序
请问一这程序错在哪里？

问题解决了，这个scanf("%d",p1->num);应该改为:scanf("%d",&p1->num);