答案：20。p 存的是 x 的地址，*p = 20 就是"按这个门牌号进去，把里面改成 20"，改的就是 x 本身。解析：这正是指针能"改外面变量"的原理。

答案：malloc 是向堆申请内存，free 是把内存还给系统。只申请不归还，就是内存泄漏——程序每跑一次就占着一块内存不撒手，跑久了可用内存越来越少，最终被系统杀掉。解析：C 没有垃圾回收，借了就得自己还。

答案："hello" 是 5 个可见字符，但 C 字符串末尾还要一个 '\0' 结束符，实际需要 6 个字节。数组只有 5 格，'\0' 被挤出去了。后果：printf/strlen 读到 s 后会继续往内存里乱读。正解：写成 char s[6] = "hello"; 或直接 char s[] = "hello";（编译器自动算 6）。

答案：预处理 → 编译 → 汇编 → 链接。解析：undefined reference（未定义的引用）是链接阶段报的——你调用了某个函数，但找不到它的实现（库没链上、函数忘了写、拼写错）。它不是语法错，所以前面阶段都通过了，最后拼接时才发现"缺零件"。

答案：传进去的虽然还是"副本"，但这个副本装的是地址。swap 里通过 *a、*b 解引用，操作的是地址指向的那块真实内存，所以外面的 a、b 被改了。解析：值传递本身没变，变的是"传的是门牌号的副本"——拿着副本门牌号，照样能进那间房。