这个错误虽然在free时报错，但是错误不是free导致的。(C_pt + sizeof(int)) = 2；这里你在访问C_pt指向的内存的第5个int，而你只分配了4个int的内存，因此你的代码出现内存访问越界，当然有问题。
创新互联公司专注于奈曼企业网站建设,响应式网站建设,购物商城网站建设。奈曼网站建设公司,为奈曼等地区提供建站服务。全流程按需求定制设计，专业设计，全程项目跟踪，创新互联公司专业和态度为您提供的服务
在 C 语言中，free( ) 是释放内存的库函数，它的函数原型在 stdlib.h 头文件中有定义。另外，为指针变量分配内存的库函数有：malloc( )、calloc( )、realloc( )。
alloc， free是c定义的一组内存管理的API函数，当你调用malloc、alloc分配内存时，不仅仅是从堆里面分配得到了可用内存，实际上内存管理子系统还会维护了内存列表。你自己定义的指针不会在这个列表中的，所以free会出问题的。
但是没有换房卡（也换不了）。这时你用a开门进去，面临的将是很严重的法律问题——内存冲突，程序当掉。所以说“安全”的程序语言，发现你走了不用房间了，就会自动退房并且把房卡回收掉。而C和C++都不是“安全”的。
C管理内存大致可以理解为两种，分配在栈上的，一个是分配在堆上的。临时变量，动态变量，分配在栈上，运行完，直接弹出栈，就没了。分配在堆上的内存，释放的时候，基本上可以理解为，指针不指这里了。
你free的时候确定是malloc出来的指向空间？假设 p =malloc(...)； 检查一下是否在free之前对p重新进行了赋值...free的时候，其实malloc出来的空间它的头起部分是写信息的，具体多少个字节我忘了。
free(*add(a，b))；显然是写错了，应该是free(add(a，b))；才对。改后从原理到语法都是正确的，是完全合法有效的。
1、p=(char *)malloc(sizeof(char)*20)；malloc函数申请空间，sizeof(char) * 20表示malloc开辟空间字节数为20字节，malloc前的char * 表示开辟空间进行强制类型转换为需要开辟的空间的数据类型。
2、，malloc与free是C++/C语言的标准库函数，new/delete是C++的运算符。它们都可用于申请动态内存和释放内存。2， 对于非内部数据类型的对象而言，光用maloc/free无法满足动态对象的要求。
3、free是一个释放空间的函数，经malloc等函数分配空间后，取消其空间就用free函数。