c语言的一个问题，请大牛帮忙看看，感激不尽

我写的一个小程序：

#include
#include
#include
void main(){
pid_t pid;
int i;
for(i=1; i<2; i++) {
pid = fork();
if(pid == 0 || pid < 0) break;
}

//pid = fork();
if(pid == 0){ 
    printf("this is child process!\n");
    char *s; 
    int aa = 9;
    int t = sprintf(s,"aaa%d",aa);
    printf("%s\n",s);
}   

}
运行之后发现没有输出想要的结果，并且生成了core文件，Segmentation fault错误。
不知道哪儿错了，请大侠帮忙指点，不胜感激！

如果将
for(i=1; i<2; i++) {
pid = fork();
if(pid == 0 || pid < 0) break;
}

替换成：
pid = fork(); //上面注释的部门
程序运行没问题，很费解。

char *s;
s的初始化的代码在哪里？没有分配内存

char ＊s;
s = (char*)malloc(1000）；

原因：char*s 没有分配内存。正确代码如下：

#include
#include
#include
void main(){
pid_t pid;
int i;
for(i=1; i<2; i++) {
pid = fork();
if(pid == 0 || pid < 0) break;
}
if(pid == 0){
printf("this is child process!\n");
char *s =(char *)malloc(1024);
int aa = 9;
int t = sprintf(s,"aaa%d",aa);
printf("%s\n",s);
}
}

此外：
int i;
for(i=1; i<2; i++) {
pid = fork();
if(pid == 0 || pid < 0) break;
}
上面四行因为循环只执行了一次直接可以修改为
pid = fork();
if(pid<0) return; //表示失败了