#include<stdio.h>
#include<malloc.h>
struct Demo{
Demo *next;
Demo *per;
};

void main(void)
{
Demo *pDemo = (Demo *)malloc(sizeof(Demo *));
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo *));

pDemo->next = (Demo *)&pDemo1;
printf("%d\n",pDemo->next->per->next->per->next->next);

return;
}

我单步跟踪也搞不是很清楚,怎么pDemo->next->per会跟pDemo指的地址一样???

#include<stdio.h>
#include<malloc.h>
struct Demo{
Demo *next;
Demo *per;
};
难道是随机分配的??
我这样实验了一下:

void main(void)
{
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo *));
pDemo1->next = (Demo *)&pDemo1;

return;
}
发现Demo1->next->per是指向一个不知道哪里的地址,我猜想per是随机分配,不过好象不大可能,可能有什么规律,希望能和大家讨论讨论...

???该题目的意图就是给一个8字节的struct指针分配了4字节空间，但C语言不会进行越界检查
于是，当给pDemo1的成员*per所用的空间就是*pDemo的首地址??
不明白噢...

谢谢拉,我明白了,就是你说的意思,都是这样分配导致的
Demo *pDemo = (Demo *)malloc(sizeof(Demo *));
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo *));
改成这样就不会越界拉,
Demo *pDemo = (Demo *)malloc(sizeof(Demo));
Demo *pDemo1 = (Demo *)malloc(sizeof(Demo));

谢谢!!