4.7.1 写入已释放的内存