自己通过malloc或者VirtualAlloc申请的内存,地址是怎么样的?

如果不是这样的话，那么 int* p = malloc( 2*sizeof(int) ) 之后，你只能这么用：
((int*)((char*)p + 1 - n*sizeof(int)))[0] = ……;
((int*)((char*)p + 1 - n*sizeof(int)))[1] = ……;

[此贴子已经被作者于2025-3-27 08:15编辑过]

（1）返回的地址值是这个内存的起始地址，你可以向里面写数据的地址，他是一段连续内存空间的起始位置（也就是地址值最低的位置），这个返回地址，你是可以向里面写入数据的，比如你申请了 16 个 bytes 的内存，那么返回值如果是 addr, 那么你得到的内存地址在 [addr, addr + 15] 区间内有效，你可以自由写入和读取。
（2）它实际位于你的进程的堆中。生命周期归你管理，意味着只要你不主动 free, virtualFree ，那么这个内存将一直有效。如果你本应该释放，但是因为编码的疏忽，忘了释放，这就叫内存泄露。
（3）这些堆内存分配函数，返回的地址通常有一个对齐，这意味着返回的地址的一般至少对齐到 DWORD，比如返回值绝对不会是诸如 0x00....01， 0x00....02, 0x00....03 这种值，意味着你可以直接把它强转成 DWORD* 而不会有任何问题。如果你需要对齐到更大的粒度，一般需要你自己的代码在申请时做一点特殊处理（比如多申请一些 bytes，然后把返回的地址，主动对齐到你需要的粒度，并记录下原始起始地址，因为释放的时候你需要传入的是最初返回的“未对齐”值）。