user-0 提问: 不运行程序，请给出结果和理由

回复:
user: user-1
content: 引用 12 楼 Rbaggio92 的回复:[quote=引用 10 楼 zhao4zhong1 的回复:] 看了您的点评，我发现自己差的 远啊 没关系，谁都是从青春逐步走向成熟的。

user: user-0
content: [quote=引用 10 楼 zhao4zhong1 的回复:] 看了您的点评，我发现自己差的 远啊

user: user-1
content: 想要从本质上理解C指针，必须学习汇编以及C和汇编的对应关系。 从汇编的角度理解和学习C语言的指针，原本看似复杂的东西就会变得非常简单！ 指针即地址。“地址又是啥？”“只能从汇编语言和计算机组成原理的角度去解释了。” 但我又不得不承认：  有那么些人喜欢或者适合用“先具体再抽象”的方法学习和理解复杂事物；  而另一些人喜欢或者适合用“先抽象再具体”的方法学习和理解复杂事物。 而我本人属前者。  不要企图依赖输出指针相关表达式...的值【比如printf("%p\n",...);或者cout<<...】来理解指针的本质， 而要依赖调试时的反汇编窗口中的C/C++代码【比如void *p=(void *)(...);】及其对应汇编指令以及内存窗口中的内存地址和内存值来理解指针的本质。  这辈子不看内存地址和内存值；只画链表、指针示意图，画堆栈示意图，画各种示意图，甚至自己没画过而只看过书上的图……能从本质上理解指针、理解函数参数传递吗？本人深表怀疑！ 这辈子不种麦不收麦不将麦粒拿去磨面；只吃馒头、吃面条、吃面包、……甚至从没看过别人怎么蒸馒头，压面条，烤面包，……能从本质上理解面粉、理解面食吗？本人深表怀疑！！  提醒： “学习用汇编语言写程序” 和 “VC调试(TC或BC用TD调试)时按Alt+8、Alt+7、Alt+6和Alt+5,打开汇编窗口、堆栈窗口、内存窗口和寄存器窗口看每句C对应的汇编、单步执行并观察相应堆栈、内存和寄存器变化，这样过一遍不就啥都明白了吗。 （Linux或Unix下可以在用GDB调试时,看每句C对应的汇编并单步执行观察相应内存和寄存器变化。） 想要从本质上理解C指针，必须学习C和汇编的对应关系。” 不是一回事！

user: user-1
content: 不要迷信书、考题、老师、回帖； 要迷信CPU、编译器、调试器、运行结果。 并请结合“盲人摸太阳”和“驾船出海时一定只带一个指南针。”加以理解。 任何理论、权威、传说、真理、标准、解释、想象、知识……都比不上摆在眼前的事实！

user: user-1
content: 理解和讨论之前请先学会如何观察！  计算机组成原理→DOS命令→汇编语言→C语言（不包括C++）、代码书写规范→数据结构、编译原理、操作系统→计算机网络、数据库原理、正则表达式→其它语言（包括C++）、架构……  对学习编程者的忠告： 多用小脑和手，少用大脑、眼睛和嘴，会更快地学会编程！ 眼过千遍不如手过一遍！ 书看千行不如手敲一行！ 手敲千行不如单步一行！ 单步源代码千行不如单步Debug版对应汇编一行！ 单步Debug版对应汇编千行不如单步Release版对应汇编一行！ 不会单步Release版对应汇编？在你想单步Release版C/C++代码片断的前面临时加一句DebugBreak();重建所有，然后在IDE中运行。（一般人我不告诉他！）  VC调试时按Alt+8、Alt+7、Alt+6和Alt+5,打开汇编窗口、堆栈窗口、内存窗口和寄存器窗口看每句C对应的汇编、单步执行并观察相应堆栈、内存和寄存器变化，这样过一遍不就啥都明白了吗。 对VC来说，所谓‘调试时’就是编译连接通过以后，按F10或F11键单步执行一步以后的时候，或者在某行按F9设了断点后按F5执行停在该断点处的时候。

user: user-2
content: 引用 5 楼 Rbaggio92 的回复:有结果的啊，在vc,Vmware里面运行都有结果  有结果不代表是正确

user: user-0
content: %s 是不小心写错的，改成%d，在此基础上来

user: user-3
content: 引用 1 楼 acetaofaq 的回复:#include<stdlib.h> #include<stdio.h> #include<conio.h> int main() {     char* data="12345678";     short* tmp=NULL;        /*声明tmp指针,值为NULL,即0 */     char p[6]= {0};         /* 字符数组p,每个元素值为0,即'\0',注意不是'0' */     tmp = (short*)&p[2];    /* tmp(指针)的值为数组p的第3个元素(下标为2)的地址 */     *tmp = atoi(&data[4]);  /* tmp指向的内存单元存放一个整数5 */     printf("p[0]=%s\n",p[0]);/* %s意味着输出从p[0]这个地址开始的字符串,由于p[0]的值为0,即指针值为0,即NULL,所以输出p[0]=(null) */     printf("p[0]=%s\n",p[1]);/* %s意味着输出从p[1]这个地址开始的字符串,由于p[1]的值为0,即指针值为0,即NULL,所以输出p[0]=(null) */     printf("p[0]=%s\n",p[2]);/* %s意味着输出从p[2]这个地址开始的字符串,由于p[2]的值为5,即指针值为5,但我们不能直接把一个整数赋值给一个指针变量,根本原因是对内存的管理是由操作系统完成的，我们不能随意访问某个内存单元，所以此处非法,程序崩溃 */     printf("p[0]=%s\n",p[3]);     printf("p[0]=%s\n",p[4]);     getch();     return 0; }  *tmp = atoi(&data[4]);  单步跟，不是对tmp指向的内存单元中存放一个5，而是5678

user: user-0
content: 有结果的啊，在vc,Vmware里面运行都有结果

user: user-2
content: 引用 3 楼 Rbaggio92 的回复:发现了，是我写错了。应该是%d，这样来，结果怎样？  改成%d p[4]的时候也会越界，p大小只是6字节

user: user-0
content: 发现了，是我写错了。应该是%d，这样来，结果怎样？

user: user-2
content: 输出时很可能程序会崩溃，因为你的值不是字符串地址

user: user-4
content: #include<stdlib.h> #include<stdio.h> #include<conio.h> int main() {     char* data="12345678";     short* tmp=NULL;        /*声明tmp指针,值为NULL,即0 */     char p[6]= {0};         /* 字符数组p,每个元素值为0,即'\0',注意不是'0' */     tmp = (short*)&p[2];    /* tmp(指针)的值为数组p的第3个元素(下标为2)的地址 */     *tmp = atoi(&data[4]);  /* tmp指向的内存单元存放一个整数5 */     printf("p[0]=%s\n",p[0]);/* %s意味着输出从p[0]这个地址开始的字符串,由于p[0]的值为0,即指针值为0,即NULL,所以输出p[0]=(null) */     printf("p[0]=%s\n",p[1]);/* %s意味着输出从p[1]这个地址开始的字符串,由于p[1]的值为0,即指针值为0,即NULL,所以输出p[0]=(null) */     printf("p[0]=%s\n",p[2]);/* %s意味着输出从p[2]这个地址开始的字符串,由于p[2]的值为5,即指针值为5,但我们不能直接把一个整数赋值给一个指针变量,根本原因是对内存的管理是由操作系统完成的，我们不能随意访问某个内存单元，所以此处非法,程序崩溃 */     printf("p[0]=%s\n",p[3]);     printf("p[0]=%s\n",p[4]);     getch();     return 0; }