C 给指针使用malloc分配的内存空间，在输出内容时出现乱码

char *p=(char *)malloc(2*sizeof(char));
*p='a';
*(p+1)='b';

printf("len=%d [%s]\n",strlen(p),p);

free(p);
getch();

在vc++环境下运行结果：
len=6 [ab]

点击exe文件运行结果：
len=22 [ab葺葺葺葺葺?鷳?]

为什么点击exe运行会有乱码产生？有大神知道原因吗？

*(p+1)='b';
*(p+2)='\0'; //要终止这个字符串