因为pa指向b，所以你的free(pa)其实就是free(&b)

[code=c]
int main()
{
    int b=4;
    int *pa=(int*)malloc(sizeof(int));//这里为pa分配了内存空间，可也没用这段内存空间
    *&pa=&b;//这里把pa指向b的内存空间，而刚才pa分配的内存空间扔到一边上了，那段内存也没法释放了，只有程序结束后系统回收
        //pa=&b;
    printf("%p   ",*&pa);
    printf("%p   ",&pa);
    printf("%p   ",pa);
    printf("%p   ",*pa);
    free(pa);//pa指向的b的内存空间，b是系统分配的内存空间，free无权回收
}
[/code]

*&先取地址再对地址取值，跟直接使用这个变量从结果上看是一个意思，只不过浪费了一个临时空间来存放这个临时产生的地址的值

谢谢楼上各位啊 有所领悟