看下这个程序

[Start13]

看下这个程序输出什么吗？能给详细解释吗？

#include <stdio.h>

void foo(int p)
{
	int *t;
	t=&p;
	t[-1]+=2;
}

int main(void)
{
	int a=100;
	foo(a);
	a+=20;
	printf("%d\n",a);
	return 0;
}

[rainharder]

120
传给foo的参数是a的拷贝，并没有改变a的值

[rainharder]

没看foo函数，可以看看函数调用的栈空间，没仔细研究过

[babyvox1999]

120

[Treazy]

输出还是100
语句a+=20;被foo函数冲掉！

[zyw2007]

输出是个不确定的数，a的地址变了，用vc6试的，

[zyw2007]

t[-1]+=2;
把栈破坏了

[baobaohechen]

同意zyw2007 的，VC里运行会弹出错误

[NKLoveRene]

vc6出错
这个t[-1]+=2干嘛

[skxq1983]

编译出错,t[-1]+=2导致多个指针指向同一直

[zyw2007]

#include <stdio.h>

int foo(int p)
{
    int *t;//&t 0x0013ff2c  &p  0x0013ff2c
    t=&p;
    t[-1]+=2;// &t[-1] 0x0013ff28
	return 0;
}

int main(void)
{
    int a=100;//&a  0x0013ff7c
    foo(a);
    a+=20;   
    printf("%d\n",a);// a = 1310528
    return 0;
}

不明白，&t[-1],&p,&a的地址并没指在同处啊，怎么最后使a的地址变了呢

[茻鄷]

t[-1]+=2有什么用啊？

[changy]

mark

[baiguang06]

t[-1]+=2;
谁写出来的？
t[-1] 这个地址是未知的，不知道会出现什么情况

[ziseyezi]

你传递的不是指针或数组类型，传递一个变量时形参并不变。

[wwxxdd1982]

t[-1]+=2;

t[-1] 同义词 *(t-1)
此时指向t向前4个字节的值，
t[-1]+=2；就是向这个地址赋值
出错的原因是栈崩溃了

还是希望高手解释下到底是为什么崩溃的。

[l254671666]

未知区域内存不可预知

[阿呆_]

其实t[-1] += 2 修改的是foo函数运行后的返回地址，原来调用foo函数的返回地址应当是 a += 20这句指令在内存中的地址， 现在的返回地址多加了2， 是否出错就要看编译器是如何生成 a+=20;这一句了，有可能是跳过了这句， 不过最大可能是返回到了某条指令的半当中， 这样的结果就是后续所有指令全部不正确， 执行的最好结果是本程序出错崩溃。

[power_115]

同意zyw2007 的