malloc / free 在堆上做了什么

教学简化模型 (仿 K&R 的环形空闲链表). 一格 = 8 字节; 每块第一格是「头」, 存 next 和 size.