redis获取sds字符串长度的疑问

[1nullptr]

typedef char *sds;

struct sdshdr {
	long len;
	long free;
	char buf[0];
};

size_t sdslen(const sds s) {
	struct sdshdr *sh = (void*) (s-(sizeof(struct sdshdr)));
	return sh->len;
}

struct sdshdr *sh = (void*) (s-(sizeof(struct sdshdr)));
这一行看不懂，为什么可以直接在s的地址减去8，

[hordemark]

因为当前s的地址相当于在buf的位置，减去sdshdr 的大小，正好指向了结构体的头