代码如下:

p = (int *)calloc(1000000, sizeof(int)); 
printf("%p\t%p\t%p\t%p\t%p\n", p, p + 1, p + 2, p + 3, p + 1000);
//00000000009FD040        00000000009FD044        00000000009FD048        00000000009FD04C        00000000009FDFE0
scanf("%d\t%d\t%d\t%d\t%d", p, p + 1, p + 2, p + 3, p + 1000);
//1    2    3    4    5
printf("%d\t%d\t%d\t%d\t%d", *p, *(p + 1), *(p + 2), *(p + 3), *(p + 1000));
//1    2    4    4    5
p = (int *)realloc(p, 2 * sizeof(int));
printf("%p\t%p\t%p\t%p\t%p\n", p, p + 1, p + 2, p + 3, p + 1000);
//00000000009FD040        00000000009FD044        00000000009FD048        00000000009FD04C        00000000009FDFE0
printf("%d\t%d\t%d\t%d\t%d", *p, *(p + 1), *(p + 2), *(p + 3), *(p + 1000));
//1    2    3    4    5

当 将p + 1000改为 p + 10000时

//0000000000C0E040        0000000000C0E044        0000000000C0E048        0000000000C0E04C        0000000000C17C80
//1       2       3       4       5
//1       2       3       4       5
//0000000000C0E040        0000000000C0E044        0000000000C0E048        0000000000C0E04C        0000000000C17C80
//这一行输出异常, 直接结束程序

请问 为什么会发生上面的情况?

得看你P是怎么定义的，是不是越界了

问题我看得稀里糊涂的，不过

显然越界了吧

还有你们说的越界到底是什么意思
那为什么 能访问 p + 1000的数据呢

比方说你定义的变量占1个字节，取值范围是-128~127，你给他赋值为128就越界了，必须改为无符号的1字节，取值范围变成0~255就可以了，超出变量的最大或最小取值范围就是越界

P如果是指针，那么你定义的指针就会在定义的时候分配内存空间，向后1000个地址没有问题，但向后10000个位置可能就超出指针分配的内存空间了，也就越界了

哦 明白了  谢谢