#include <iostream>
using namespace std;
typedef struct Node
{
    int a;
    int b;
    int c;
    struct Node * next;
}Node, *Link;

int main()
{
    Link pa = (Link)malloc(sizeof(Link));//1
    Link pb = (Link)malloc(sizeof(struct Node));//2
    pa->a = 4;//为什么可以赋值？
    return 0;
}

1处是申请了一块指针大小的地址,为什么后面可以通过pa给它的结构体赋值，他的结构体不是应该还没malloc出来吗？

你越界访问了，但是由于 Link 所在 Page 你正好有写的权限，所以你赋值才没有报错。但实际上，你不应该这么做

Link 是一个指针, 我假设你编译的是 32 位的代码，那么 sizeof(Link) = 4
同理 sizeof(struct Node) = 16
那么 pa 指向了一个 4 字节的空间，而 pb 指向了一个 16 字节的空间
pa->a 恰好指向了这4字节的空间，当然没问题，如果你用 pa->b 可能就崩了。