指针问题

[smiles_]

程序员面试宝典第7章的一道题，不怎么明白
下列程序会在哪一行崩溃？
struct S
{
int i;
int *p;
};

main()
{
S s;
int *p = &s.i;
p[0] = 4;
p[1] = 3;//这个地方为什么正常呢？只给p分配了一个int的空间吧
s.p = p;
s.p[1] = 1;//这是什么意思？
s.p[0] = 2;//还有这个？
}
麻烦帮我理一下这里的内存关系吧

[a7182388]

正解!

但我觉得不是在这里崩溃的，应该在下面这里：
s.p = p;
s.p[1] = 1;//这里相当于将s中p的地址置为1，这样将导致下一句访问溢出出错！
s.p[0] = 2;//这里就修改内存为1的地址中的内容，这样为崩溃！


[Quote=引用 9 楼 lnitcscq 的回复:]

int *p = &s.i;
p[0] = 4;
p[1] = 3;//这个地方为什么正常呢？只给p分配了一个int的空间吧

这个P[1]实际上是写到了这个结构体的指针P的地址上，把指针P的内存破坏了
[/Quote]

[昵称很不好取]

struct S
{
int i;
int *p;
};

main()
{
S s;
int *p = &s.i;
p[0] = 4; //把i的值改为4
p[1] = 3;//这个地方越界写了，把保存在int i下面的指针int* p的值给写为3了
s.p = p; //又把这个指针s中指针p的值赋为上面int i的地址
s.p[1] = 1;//i下面的指针指向i的地址，现在把自身修改为1了
s.p[0] = 2;//再访问内容为1的指针所指空间就出错了，这行崩溃了
}

[昵称很不好取]

把结构体s错写成指针了，抱歉，更正下

[某某9]

struct S
{
	int i[2];  // 这样就对了，不然数组越界。
	int *p;
};

int main()
{
	S s;
	int *p = &s.i[0];
	p[0] = 4;
	p[1] = 3; // p[1] 相当于 *(p+1)
	s.p = p;
	s.p[0] = 2;
	s.p[1] = 1;
	return 0;
}

[SuperLy]

struct S
{
int i;
int *p;
};
main()
{
S s;
int *p = &s.i;
p[0] = 4; //把i的值改为4
p[1] = 3;//这个地方，把结构里面的指针int* p的值给写为3了（这个并未越界，相当于s.p=3;）
s.p = p; //又把结构中指针p的值赋为上面s.i的地址
s.p[1] = 1;//这个，相当于s.p=1;
s.p[0] = 2;//再访问内容为1的指针所指空间就出错了，这行崩溃了
}

[某某9]

[Quote=引用 4 楼 superly 的回复:]

struct S
{
int i;
int *p;
};
main()
{
S s;
int *p = &s.i;
p[0] = 4; //把i的值改为4
p[1] = 3;//这个地方，把结构里面的指针int* p的值给写为3了（这个并未越界，相当于s.p=3;）
s.p = p; //又把结构中指针p的值赋为上面s.i的地址
s.p[1] = 1;//这个，相……
[/Quote]这个解释的好像对

[huanmie_09]

有点绕，整理了下：

struct S {
	int i;
	int *p;
};

int main()
{
	struct S s;
	int *p = &s.i;    /*指针p指向结构体s中的成员i*/
	p[0] = 4;    /*给结构体s中的成员i赋值, 相当于s.i=4*/
	printf("s.i=%d\n", s.i);
	p[1] = 3;   /*相当于s.p=3*/
	printf("s.p=%p\n", s.p);
	s.p = p;   /*相当于s.p=&s.i*/
	/*s.p[1] = 1; *//*注意顺序, 如果赋值放在这里, 后面的赋值将会报空指针异常,因为这样相当于s.p=1, 后面s.p[0] = s.p=1, sp将不会再指向s.i*/
	s.p[0] = 2;/*这里相当于s.i=2*/
	s.p[1] = 1;/*这里相当于s.p=1*/
	printf("s.p=%p\n", s.p);
	printf("s.i=%d\n", s.i);
	return 0;
}

[bobo364]

struct S
{
int i;
int *p;
};

main()
{
S s;
int *p = &s.i;
p[0] = 4;
p[1] = 3;//这里不清楚，应为有int *p = &s.i;指向了一个 int值，应该不能这么写 
s.p = p;
s.p[1] = 1;//等同于s.*(p+1)=1,也就是说p指向的数组元素的一号的值等于1
s.p[0] = 2;//同上 
}

[赵4老师]

VC调试时按Alt+8,TC或BC用TD调试,打开汇编窗口看每句C对应的汇编不就啥都明白了吗。
想要从本质上理解C指针，必须学习汇编以及C和汇编的对应关系。
从汇编的角度理解和学习C语言的指针，原本看似复杂的东西就会变得非常简单！

[lnitcscq]

int *p = &s.i;
p[0] = 4;
p[1] = 3;//这个地方为什么正常呢？只给p分配了一个int的空间吧

这个P[1]实际上是写到了这个结构体的指针P的地址上，把指针P的内存破坏了