在 C 中动态分配的数组上调用 free() 似乎正在更改存储在另一个数组中的数据？

Question

我有以下 C 代码:

char *a, *b;
int count;
a = malloc(10);
b = malloc(10);
for(count=0;count<10;count++){
  b[count] = 'a';}
memcpy(&a, &b, 10);
for(count=0;count<10;count++){
  printf("%c %c\n", a[count], b[count]);}
free(b);
for(count=0;count<10;count++){
  printf("%c, ", a[count]);}

但是，在输出中，数组 a 的前 8 个元素似乎是通过释放 b 来删除的:

./a.out
a a
a a
a a
a a
a a
a a
a a
a a
a a
a a
, , , , , , , , a, a,

有人可以尝试解释一下这里发生了什么吗？我似乎找不到发生这种情况的原因。

Answer 1

free(b) 不是问题，该行:

memcpy(&a, &b, 10);

应该是:

memcpy(a, b, 10);

a 和 b 已经是指向内存位置的指针，您不应该传递它们的地址，这将导致未定义的行为。