#include <stdio.h>
int main()
{
int a[5]={1,2,3,4,5};
int *ptr1=(int*)(&a+1);
int *ptr2=(int*)((int)a+1);
printf("%p,%x,%p\n",(int)a,*(ptr2+1),ptr1);//(int*)(&a));
printf("%d\n",(int*)(&a-16));
printf("%d,%x\n",ptr1[-1],*ptr2);
return 0;
}
在两段很短的程序上耗了整个晚上，不过感觉还不错，完全靠自己调试分析的过程很有成就感。
不过gdb还一点都不会用，试过手册里的gdb program，但是之后 list 出来的文件名却是某"Start.S"，参数的用法还没理解，当时也没管这么多，急着想要搞清楚这两段程序的原理，所以就直接用printf来调试了。（希望有路过的
高手能指点一下，简单说一下常用参数的设置就行，感激万分！
）
于是，通过修改了N次第一个printf的参数，收集到以下数据：
1.(int)a == (int*)(&a) == &a
2.(int*)(&a+1) - 14h == (int)a，
(int*)(&a+2) - 28h == (int)a
3.int a[6]={1,2,9,4,5,6}时，
(int*)(&a+1) - 15h == (int)a，
(int*)(&a+2) - 30h == (int)a
4.
ptr1[-1]==5,
ptr1[-2]==4,
ptr1[-3]==3,
ptr1[-4]==2,
ptr1[-5]==1
5.添加：
int i;
for(i=0;i<20;i++)
{
unsigned *p=(unsigned*)((int)a+i);
printf("%lx\n",*p);
}
得出：
1
2000000
20000
200
2
3000000
30000
300
3
4000000
40000
400
4
5000000
50000
500
5
8d000000
cd8e0000
a0cd8f00
int i;
for(i=0;i<20;i++)
{
char *p=(char*)((int)a+i);
printf("%x",*p);
}
得出：10002000300040005000
推理结果：
一、可以得知(&a+1)比a的地址高出0x14h,也就是20，而刚好5个int型所占的内存也是20，再结合条件3可以推断出
int *ptr1=(int*)(&a+1);此句是要把ptr1指向数组a后1字节，而ptr1[-x]则是从(＆a＋1)后退，因为ptr1是int *，所以每减1就向前移4字节。
二、(&a+x)会以 x*sizeof(a) 线性递增。
三、因为我的是32位机，unsigned和int大小都是4字节，所以测试代码和原程序的unsigned *和int *都是每次从内存读取4字节，而且可以推理出�
