#include<stdio.h>
#include<malloc.h>
struct Demo{
Demo *next;
Demo *per;
};

void main(void)
{
Demo *pDemo = (Demo *)malloc(sizeof(Demo *));
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo *));

pDemo->next = (Demo *)&pDemo1;
printf("%d\n",pDemo->next->per->next->per->next->next);

return;
}

我单步跟踪也搞不是很清楚,怎么pDemo->next->per会跟pDemo指的地址一样???

#include<stdio.h>
#include<malloc.h>
struct Demo{
Demo *next;
Demo *per;
};
难道是随机分配的??
我这样实验了一下:

void main(void)
{
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo *));
pDemo1->next = (Demo *)&pDemo1;

return;
}
发现Demo1->next->per是指向一个不知道哪里的地址,我猜想per是随机分配,不过好象不大可能,可能有什么规律,希望能和大家讨论讨论...

通常情况下，堆内存的分配是从下向上的，而STRUCT的元素却是按正常来分配的。
我们可以看到该程序对两个struct的指针进行内存分配时，指定的内存大小是一个指针所占用内存的大小。
但是，该程序所定义的struct的成员是两个指针，因此可以想象两次的内存分配情况
pDemo1----> struct Demo* 0x0080
pDemo ----> struct Demo* 0x0081

厄，由于条件限制，没办法画出一个比较形象的图形来演示
该题目的意图就是给一个8字节的struct指针分配了4字节空间，但C语言不会进行越界检查
于是，当给pDemo1的成员*per所用的空间就是*pDemo的首地址

这样的解释我自己也有一点糊涂，不过这个只是我的思路，你也可以试着用自己的方式去解释它

BTW，此题目也许并非十分严谨，考虑到不同系统的实现有所不同，可能未必会有这样的结果的
但对于大多数的PC而言是没正确的

手头没有VISIO，不方便画一个直观的图给你，十分抱歉

???该题目的意图就是给一个8字节的struct指针分配了4字节空间，但C语言不会进行越界检查
于是，当给pDemo1的成员*per所用的空间就是*pDemo的首地址??
不明白噢...

谢谢拉,我明白了,就是你说的意思,都是这样分配导致的
Demo *pDemo = (Demo *)malloc(sizeof(Demo *));
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo *));
改成这样就不会越界拉,
Demo *pDemo = (Demo *)malloc(sizeof(Demo));
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo));

谢谢!!