T1.
1. int main() 2. { 3. int a[5] = { 1, 2, 3, 4, 5 }; 4. int *ptr = (int *)(&a + 1); 5. printf( "%d,%d", *(a + 1), *(ptr - 1)); 6. return 0; 7. } 8. //程序的结果是什么？
对于这类问题，最简单清晰的方法就是画图了
*（a+1）：数组名表示数组首元素的地址，+1 就是数组下标为1的元素的地址，解引用就找到了这个元素；
*（ptr-1)：&a 取出的是整个数组的地址，+1 后跳过一个数组，然后将它强制类型转换成 int * 类型的，所以 ptr 是 int * 类型的指针，指针的类型即指针的步长，所以 ptr -1 减去4个字节，找到了数组的最后一个元素，详情如图：
答案：2，5
T2.
1. 这里告知结构体的大小是20个字节 2. struct Test 3. { 4. int Num; 5. char *pcName; 6. short sDate; 7. char cha[2]; 8. short sBa[4]; 9. }*p; 10. //假设p 的值为0x100000。 如下表达式的值分别为多少？ 11. //已知，结构体Test类型的变量大小是20个字节 12. int main() 13. { 14. printf("%p\n", p + 0x1); 15. printf("%p\n", (unsigned long)p + 0x1); 16. printf("%p\n", (unsigned int*)p + 0x1); 17. return 0; 18. }
注意这题p的值是16进制的表达形式；
0x1 换算成十进制就是1，p是指针，加1加的是1个步长，题目中一告知结构体的大小是20个字节，所以 p + 0x1 =0x100000 +20 =0x100014 （注意换算成16进制的形式）；
（ unsigned long ) p 是把p 强制转换成 无符号长整形 ，所以这次加1，就是 +1，所以：
（unsigned long)p +0x1=0x100000 +1=0x100001;
(unsigned int*)p 是把p强制转换成 无符号的 int * 类型 ，所以这次加1 ，加的是4，所以：
(unsigned int *)p+0x1=0x100000+4=0x100004;
答案：0x100014
0x100001
0x100004
T3.
1. int main() 2. { 3. int a[4] = { 1, 2, 3, 4 }; 4. int *ptr1 = (int *)(&a + 1); 5. int *ptr2 = (int *)((int)a + 1); 6. printf( "%x,%x", ptr1[-1], *ptr2); 7. return 0; 8. }
这题的类型和 T1 差不多；
ptr[-1]：(int*)(&a+1) 的意思已在 T1 指出，ptr[-1]=*（ptr-1)，还是这个图：
*ptr2 ：（int)a+1 表示将a强制转换成 int 类型的，具体看图：
T4.
1. #include <stdio.h> 2. int main() 3. { 4. int a[3][2] = { (0, 1), (2, 3), (4, 5) }; 5. int *p; 6. p = a[0]; 7. printf( "%d", p[0]); 8. return 0; 9. }
注意这题中二维数组的中括号内是圆括号，所以圆括号里的是一个逗号表达式，这点很容易被忽视；
我们知道对于二维数组，a[0] 表示的是第一行的一维数组的数组名，数组名表示首元素的地址，所以p[0] 的值为1（不要忽略逗号表达式）；
答案：1
T5.
1. int main() 2. { 3. int a[5][5]; 4. int(*p)[4]; 5. p = a; 6. printf( "%p,%d\n", &p[4][2] - &a[4][2], &p[4][2] - &a[4][2]); 7. return 0; 8. }
答案：FFFFFFFC，-4
32位机器打印结果：
