To pytanie ma już odpowiedź tutaj:

Co robimalloc(0) zwraca? Czy odpowiedź byłaby taka sama dlarealloc(malloc(0),0) ?

#include<stdio.h>
#include<malloc.h>
int main()
{
        printf("%p\n", malloc(0));
        printf("%p\n", realloc(malloc(0), 0));
        return 0;
}

Wyjście z linux gcc:

manav@manav-workstation:~$ gcc -Wall mal.c
manav@manav-workstation:~$ ./a.out
0x9363008
(nil)
manav@manav-workstation:~$

Wyjście zmienia się za każdym razem dlamalloc(0). Czy to standardowa odpowiedź? I dlaczego ktoś byłby zainteresowany uzyskaniem takiego wskaźnika, poza badaniami akademickimi?

EDYTOWAĆ

Jeślimalloc(0) zwraca wskaźnik fikcyjny, a następnie, jak działa następujący:

int main()
{
    void *ptr = malloc(0);
    printf("%p\n", realloc(ptr, 1024));
    return 0;
}

EDYTOWAĆ

Poniższy kod wyświetla „możliwe” dla każdej iteracji. Dlaczego nie powinien zawieść?

#include<stdio.h>
#include<malloc.h>
int main()
{

        int i;
        void *ptr;
        printf("Testing using BRUTE FORCE\n");
        for (i=0; i<65000; i++)
        {
                ptr = malloc(0);
                if (ptr == realloc(ptr, 1024))
                        printf("Iteration %d: possible\n", i);
                else
                {
                        printf("Failed for iteration %d\n", i);
                        break;
                }
        }
        return 0;
}