#include<stdio.h>
#include<malloc.h>
main()
{
char *p;
p = (char *)malloc(10);
p = "chengg";
puts(p);
free(p);
return 0;
}

#include<stdio.h>
#include<malloc.h>

int main()
{
    char *p;
    p = (char *)malloc(10);
    char* p1 = "chengg";
    strncpy_s(p, 10, p1, strlen(p1));
    puts(p);
    free(p);
    return 0;
}

你那不是不释放内存，而是原来malloc申请的内存地址，被你用"chengg",字符串的地址改变了。 所以free的是chengg字符串的地址。
当然报错了。