请教一个指针的问题

handsome-king

#include <stdio.h>
struct dd
{
    char ee[20];
    char ff[20];
};
struct aa
{
    char bb[20];
    char cc[20];
    struct dd *point;
};

int func( struct aa *p )
{
    strcpy( p->bb, "aaaaaaaaa" );
    strcpy( p->cc, "bbbbbbbb" );
    p->point = (struct dd *)malloc(sizeof( struct dd ));
    strcpy( p->point->ee, "eeeeeeee" );
    strcpy( p->point->ff, "ffffffff" );
    return 0;
}
int main()
{
    struct aa saa;

    memset( saa, 0x00, sizeof( struct aa ) );
    func( &saa );

    printf( "%x|%x\n", (char *)&saa+40, &saa.point );   
    printf( "%x|%x\n", *(((char *)&saa+40)),*(&(saa.point)) );

    free( saa.point );
    return 0;
}
执行结果：
2ff21658|2ff21658
20|200008a8

红色字体第一句printf是用分别用内存隐射和直接去结构元素地址的方式来打印point的指针的地址，这句打出来肯定2种方式都是一样的。
对于第二句printf，我取point指针的内容，按我的想象应该打出来是一样的啊，这2种方式实际都是指向结构dd，所以取point的内容就应该是存放的dd的地址，也应该是一样的，但是实践的结果不一样，第一个%x没打这个地址来，第二个%x打出了正确的地址来，这是为什么？（这个问题其实也知道答案了，但是还是想大虾解释清楚些）

另外：我如果把第二个printf改成printf( "%x|%x\n", *(（struct dd *)((char *)&saa+40)),*(&(saa.point)) ),这样结果第一个%x打出来正确的地址，第二个%x打出来的是deadbeef。这又是为什么？
执行结果：
2ff21658|2ff21658
200008a8|deadbeef

zliming

*(((char *)&saa+40)),
char*后 * 就是一个char内容，不是4字节了，还有结构对齐也要注意一下

handsome-king

第二个问题呢？

zliming

*(（struct dd *)((char *)&saa+40)) == dd
*(&(saa.point))  == dd*

handsome-king

你是什么意思？*(（struct dd *)((char *)&saa+40)) ，*(&(saa.point))这2个表达式怎么会有所说的那种区别呢？ 我觉得*(&(saa.point))就相当于saa.point，为啥放前面和放后面有区别呢？请给个详细的分析，谢谢了！！^_^

yug1129

*(&(saa.point)) 就等于saa.point，所以第二个printf的第二个数据是saa.point中的值，也就是malloc返回的内存地址。

第一个值*(((char *)&saa+40))中的(char *)&saa+40就等于saa.point的地址，即&(saa.point)，并且被转换成为了指向字符的指针，即(char *)，所以*(((char *)&saa+40))指向的是malloc返回的内存地址的第一个字节。看来你使用的是大尾端的机器，因此这个字节是malloc返回的内存地址的最高位字节，也就是200008a8中的20。如果你使用X86等小尾端的机器，就应该是最低位的字节了。

llsshh

能不能 不用a，b，c，d啊 看着头晕