#include <stdio.h>
struct S{
int a;
int *b;
};
int main(void)
{
    struct S s;
    int *p;
    p=&s.a;
    p[1]=2;   
    p[0]=1;
    printf("%d,%d\n",s.a,s.b);
    s.b=p;
    s.b[1]=4;
    s.b[0]=3;
    printf("%d,%d\n",s.a,s.b);
}
这个程序运行出错，这个问题我想了很久，只知道是s.b[1]=4时出了问题，但具体搞不清楚为什么，有没高手帮解释下？

#include <stdio.h>
struct S{
int a;
int *b;
};
int main(void)
{
    struct S s;
    int *p;
    p=&s.a;
    p[1]=2;   
    p[0]=1;
    printf("%d,%d\n",s.a,s.b);
    /*s.b=p;
    s.b[1]=4;
    s.b[0]=3;
    printf("%d,%d\n",s.a,s.b);*/
}

红色地方错误的原因在于在结构体和主函数中程序仅仅是定义了一个指针就是说仅仅分配了一个指针（4B）的大小，只是一个地址并没有分装配数值的空间；
s.b=p;//这句话是对的但是后面的是错误的，因为你没有分配的空间
p=&s.a;p[1]=2;p[0]=1;实际上也不对，但是歪打正着对了，因为结构体的大小恰好是两个整数的大小空间相等，你可以加一个p[2]=x,绝对也回出现同样错误
所以错误的根源在于:
struct S{
int a;
int *b;
};
struct S{
int a;
int b[];
};
所占的空间大小是不相等的!

你的意思我不是非常明白
你的意思是不是在执行s.b=p;之后执行无论是执行s.b[1]=4;，
还是执行s.b[0]=3都是错的呢？
我后来想了下 你看是不是这样的
比如  执行struct S s;int *p;后  
       地址     内容
s.a  200      ?
s.b  204      ?
p     300      ?
执行p=&s.a后
p     300      200
执行p[1]=2;p[0]=1;后
s.a   200    1
s.b   204    2
p      300    200
执行s.b=p;后
s.a   200    1
s.b   204    200
p      300    200
执行s.b[1]=4;后
s.a   200    1
s.b   204    4
执行s.b[0]=3;时，相当于*(s.b+0)=3，相当于修改地址为4的内存中的值等于3，超出
访问范围

对，你这样分析更让人明白，有空多讨论！