Esta pergunta já tem uma resposta aqui:

O quemalloc(0) retorna? A resposta seria a mesma pararealloc(malloc(0),0) ?

#include<stdio.h>
#include<malloc.h>
int main()
{
        printf("%p\n", malloc(0));
        printf("%p\n", realloc(malloc(0), 0));
        return 0;
}

Saída do linux gcc:

manav@manav-workstation:~$ gcc -Wall mal.c
manav@manav-workstation:~$ ./a.out
0x9363008
(nil)
manav@manav-workstation:~$

A saída continua mudando sempre paramalloc(0). Esta é uma resposta padrão? E por que alguém estaria interessado em obter esse indicador, além da pesquisa acadêmica?

EDITAR

E semalloc(0) retorna o ponteiro fictício e, em seguida, como funciona o seguinte:

int main()
{
    void *ptr = malloc(0);
    printf("%p\n", realloc(ptr, 1024));
    return 0;
}

EDITAR

O código a seguir gera "possível" para cada iteração. Por que não deveria falhar?

#include<stdio.h>
#include<malloc.h>
int main()
{

        int i;
        void *ptr;
        printf("Testing using BRUTE FORCE\n");
        for (i=0; i<65000; i++)
        {
                ptr = malloc(0);
                if (ptr == realloc(ptr, 1024))
                        printf("Iteration %d: possible\n", i);
                else
                {
                        printf("Failed for iteration %d\n", i);
                        break;
                }
        }
        return 0;
}