首先看代码：
void fun(int * p) ;
int * pBuf = NULL; //****************(1)
fun(pBuf); //****************(2)
void fun(int * p) //****************(3)
{
p = (int*)malloc(10*sizeof(int)); //****************(4)
}
下面分析一下在每行代码中都发生了什么：
在 (1) 中，声明pBuf为int *类型，指向int类型。此时，pBuf 是指针，其是有值的，即有内存地址(假如是：0x00007fff5fbff620)，但其指向的内存却为空NULL。
在 (2) (3)中，pBuf 作为实参传入函数 fun(int * p) 中(p为形参，此时p为int * 类型，指向int类型)。p =pBuf，亦为0x00007fff5fbff620，具有相同地址。
在 (4) 中，malloc申请一块内存，并返回指向此内存的地址，并给了p，此时 p 指向了malloc申请的内存，p有了新的地址，与pBuf不再相等，不再为0x00007fff5fbff620。而此时pBuf却没有改变，依然是0x00007fff5fbff620。
所有这种方法并不会为pBuf改变什么，仍然指向NULL。但是pBuf是有内存地址的(初始化的时候就有),却指向NULL，即并没有开辟内存，所有不能对pBuf进行赋值，因为其没有内存存储值。
再看另一种方式：
void fun(int ** p) ;
int * pBuf = NULL; //****************(1)
fun(&pBuf); //****************(2)
void fun(int ** p) //****************(3)
{
*p = (int*)malloc(10*sizeof(int)); //****************(4)
}
同样的分析一下上面每行代码中都发生了什么：
在 (1) 中，与第一段代码没什么区别。假如：pBuf = 0x00007fff5fbff620，&pBuf=0x00007fffaaae0f70，* pBuf = NULL。
在 (2) (3)中，&pBuf作为实参传入函数fun(int ** p)中(p为形参，此时p为int** 类型，即为指针的指针)，p=&pBuf(0x00007fffaaae0f70)。指向 int* 类型，即指向了指针，这个指针其实就是pBuf，即 p 指向了 pBuf ，所以 * p其实就是 pBuf (0x00007fff5fbff620)。此时别忘记，0x00007fff5fbff620 是指向NULL的。
在 (4) 中，malloc申请一块内存，并返回指向此内存的地址，并给了 *p，此时 *p 指向了malloc申请的内存。此时 p依然没有改变，与&pBuf相等(0x00007fffaaae0f70)，但是p指向的地址却改变了，指向了一块新的内存。所以0x00007fffaaae0f70指向的一个新的内存地址，而这个内存地址也指向的一块内存，不再是NULL。
总结：
第一段代码，传入了指向空内存的地址，最后改变了形参p的地址，与传入的pBuf不再相等，所有没有对pBuf进行改变什么。
第二段代码，传入了指向指针pBuf的指针，最后改变的是p指向的地址，而p依然是指向指针pBuf的指针。最后其实是改变了传入的指针的指向，即改变了&pBuf的指向，让其指向了新的地址。
