Pointer being freed was not allocated

这是一段创建线性表的代码一部分,在运行时崩溃了.以之前认知来说调用malloc以后要调用free释放分配的堆的内存空间,可是为什么崩溃那？

#define MAXCOUNT 5

typedef struct Ste_List {
    float data[MAXCOUNT];
    int last; 
}Ste_List;

typedef struct Ste_List List; 
typedef struct Ste_List *List_point;

List initLineList() {
    List_point ste_list;
    ste_list = malloc(sizeof(List));
    ste_list->last = -1; 
    return *ste_list;
}
int main(void) {
    List _list = initLineList();
    free(&(_list)); 
}

首先看下_list 初始化的一些信息

从图中可以看到这个结构体是分配在栈中的;地址为0x7ffee9533e20

再看下在initLineList()中malloc真正分配的内存地址

malloc 后分配的地址是0x7f8336f61000;也是在堆上

再看下崩溃时的信息

梳理一下:mian函数中在调用initLineList()函数之前,先把list的压入栈中,然后调用initLineList()函数返回一个新的list,此时把list压入栈的list弹出并且把新的list的值赋给main函数的list,由于在initLineList()函数中我们调用malloc后并没有释放内存造成内存泄漏;而在main中我们free分配在栈上的内存;所以造成崩溃;(上面两次分配的地址不一样; 0x7ffee9533e20由系统分配,所以我们free(0x7ffee9533e20) 造成崩溃了 )

内存泄漏:

改进代码:只要把malloc分配的地址的返回就好

List_point initLineList() {
    List_point ste_list;
    ste_list = malloc(sizeof(List));
    ste_list->last = -1; 
    return ste_list;
}
int main(void) {
    List_point _list = initLineList();
    free(_list); 
}

---

---

---

其他的一些问题:
1.释放由系统分配的内存空间(上面所言就是这个问题)
2.返回指向栈中变量的指针

#include <stdio.h>
  int* plus(int a, int b) {
      int c = a + b;
      return &c; //返回指向栈中的指针;从这个函数后c被弹出;如果在其他函数中使用这个指针就会出现问题
  }
  
  int main(void) {
     int *p = plus(1,2);
     printf("%d\n",*p);
     return 0;
 }

2.在另一个函数中试图改变指针指向来改变变量的值

#include <stdio.h>
  void chage_point(int *p,int *b) {
    //*p = *b;
    p = b; //修改指针的操作是在这个函数内部,操作无效
}
  
  int main(void) {
    int a = 3;
    int b = 4;
    int *p = &a;
    chage_point(p,&b);
    printf("current value:%d\n",a);
    return 0;
 }

参考内容:
https://www.geeksforgeeks.org...
https://www.gribblelab.org/CB...
http://www.inf.udec.cl/~leo/t...
https://www.usna.edu/Users/cs...