一些题目汇总

1.涉及栈的内存分布和非法访问
下面是一段在ARM32上运行的代码，请说明它的输出结果如何？

#include <stdio.h>
int main()
{
	int i;
	char a;	
	//printf("i addr:0x%x\n", &i);
	//printf("a addr:0x%x\n", &a);	
	for(i = 0; i < 5; i++)
	{
		scanf("%d", &a);
		log("i=%d\n", i);
	}	
	return 0;
}

因为这个是ARM32上运行的代码，数据是按照小端进行存储的。栈的生长方向是由高地址往低地址生长。因此数据的内存分布如下：

由于scanf 给a所在的地址赋值后，同时也会覆盖掉 i 所在的 [24:0] 的地址段，因此i的值为输入数据data[8:32]。

• 如果是正数的情况，i的值为 data>>8 的数据
• 如果是负数的情况，i的值为 data 的补码，并右移8位的数据
• 如果 data 的输入超过[2^32/2, 2^32/2-1]，则对其进行截断，并作为新的数据