在C语言开发中，malloc是最常用的动态内存分配函数，它允许程序在运行期间向堆区申请指定大小的内存块。与栈上变量不同，malloc申请的空间生命周期由程序员控制，用完必须手动释放。掌握它的基本用法，是避免内存泄漏、野指针等问题的第一步。
一、malloc函数原型与头文件
malloc的函数原型定义在标准头文件 stdlib.h 中，其声明如下：
#include <stdlib.h> void *malloc(size_t size);
参数 size 表示需要分配的字节数，类型为 size_t（通常是无符号整型）。函数成功时返回指向分配内存起始地址的 void* 指针，失败时返回 NULL。因为返回的是 void*，在C语言中可以直接赋值给任意类型的指针，但在C++中必须进行强制类型转换。
很多新手会忽略 size 的计算方式，直接写 malloc(10) 以为能存十个整数，实际上只申请了十个字节。正确做法是用 sizeof 运算符乘以元素个数，这样在平台改变时也能保证可移植性。
二、基本使用示例
下面演示如何用 malloc 分配一个可存放5个整数的数组，并依次赋值和打印：
#include <stdio.h>
#include <stdlib.h>
int main(void) {
int *arr = (int *)malloc(5 * sizeof(int));
if (arr == NULL) {
printf("内存分配失败n");
return 1;
}
for (int i = 0; i < 5; i++) {
arr[i] = i * 10;
}
for (int i = 0; i < 5; i++) {
printf("arr[%d] = %dn", i, arr[i]);
}
free(arr);
arr = NULL;
return 0;
}
上述代码首先判断 malloc 返回值是否为 NULL，这是基本防御性编程。若分配成功，则像普通数组一样通过下标访问。使用完毕后调用 free 释放，并将 arr 置为 NULL，避免产生悬空指针。
如果将 free 遗漏，程序在长时间运行或频繁调用该函数时就会不断占用堆空间，最终可能耗尽内存。因此 malloc 与 free 必须成对出现，这是动态内存管理最核心的纪律。
三、常见错误与注意事项
第一，忘记检查返回值。当系统内存紧张时 malloc 可能返回 NULL，若直接解引用就会导致段错误。第二，分配大小算错，例如对结构体使用 malloc(sizeof(struct_name)) 时漏写括号或误用指针大小。第三，越界访问，分配了 n 字节却写入超过 n 字节的数据，会破坏堆结构。
另外，malloc 分配的内存不会清零，里面是随机脏数据。如果需要初始化的空间，可使用 calloc，或者手动用 memset 置零。不要用已释放的指针再次访问，也不要对同一指针 free 两次，这些行为在标准中都属未定义。
四、与相关函数的简单对比
除了 malloc，标准库还提供 calloc、realloc 等函数。calloc 在分配的同时将内存初始化为0；realloc 用于调整已分配内存块的大小。下表列出三者差异：
| 函数 | 是否初始化 | 典型用途 |
|---|---|---|
| malloc | 否 | 已知大小、自行填充数据 |
| calloc | 是（置0） | 需要干净内存如数组、结构体 |
| realloc | 保留原数据 | 动态扩容已有内存 |
理解这些区别后，就能在不同场景选择最合适的分配函数。对于绝大多数基础练习和底层开发，熟练掌握 malloc 的基本用法已经能解决大部分问题。
五、小结
malloc的基本用法可以概括为：包含 stdlib.h，用 sizeof 计算字节数，判断返回值，使用完毕 free 并置空。只要把这几步变成编码习惯，就能绕开大多数动态内存初学者容易踩的坑。后续在复杂项目中，再结合内存池、Valgrind 等工具进一步提升稳定性。