start: malloc(), free()