今天遇到了一个问题，malloc了一块风水宝地，用完想还的时候，竟然报这个错，一头雾水，各种google 、百度，无果。之后就回溯删代码，一行一行的那种。最终发现了问题，如下：

重现：

　　char *old = (char *) malloc(100);

　　　　***;

　　old++;

　　　　***;

　　free(old);

　　就这样，编译通过，运行报这个错。聪明的伙伴已经知道为什么呢。

解决：

　　char *old = (char *)malloc(100);

　　char *p = old;

　　　　***;

　　p++;

　　　　***;

　　free(old);

就是把malloc到的指针头先赋给你临时变量p，再拿p出做业务上的++，不要直接拿指针头++，否则free的时候回报错。