看段程序

不倒翁（A）

1. */      char next[] = "\xff\x2e\x62\x69\x6e\x2e\x73\x68\x41\x41\x2d\x69";
   
2.         char mark[] = "\xff\xff\xff";
   
3.         printf("lint %s\n",next);
   
4.         printf("lint %d\n",next);
   
5.         printf("mark %s\n",mark);
   
6.         printf("mark %d\n",mark);
   

复制代码

看这段程序，为什么会是这样的结果？
[root@HERO book]# ./wzg.o
lint &.bin.shAA-i
lint -1073743792
mark &&&
mark -1073743796
[root@HERO book]# ./wzg.o
lint &.bin.shAA-i
lint -1073743280
mark &&&
mark -1073743284
[root@HERO book]# ./wzg.o
lint &.bin.shAA-i
lint -1073747376
mark &&&
mark -1073747380

以十进制打印的相差4，然到这是内存地址吗，

不倒翁（A）

是内存溢出，

aero

一个指针所占的空间是4，next和mark两个指针直接当然就差这4个空间了。

A0110A

呵呵，没有溢出，你mark 中再加两个指，然后看看结果？
char mark[] = "\xff\xff\xff\xff\xff";