一个奇特的C语言问题，涉及到访问非法内存

#include
#include
//char temp[40];
char ha(char *in)
{
int i;
char *temp,*s;
temp=(char *)malloc(sizeof(char)(40));
for(i=0;i<40;++i)
temp[i]=in[i];
temp[i]='\0';
s=(char )malloc(sizeof(char)(4));
return temp;
}
int main()
{
char p[]="aaaaabbbbbcccccdddddaaaaabbbbbcccccddddd";
// scanf("%s",p);
printf("%s\n",ha(p));
return 0;
}

代码如上，最后的'\0'多占了一个字节的空间，然后在分配内存就会出错，问题在于只有字符串长度为40的时候会有问题，不知为何？

因为你的字符串长度实际上是41，加上'\0'
所以会有问题。
但是也许41反而没有问题了，这是编译器数据对齐造成的，编译器会为每个变量分配4的整数倍字节的内存（32位计算机），而不是实际的大小。
比如40的时候，分配40内存，41~44的时候分配44内存，45~48的时候48，所以如果41，反而够了。但是这并不一定。