目录
在我们学习指针之后，应该在实际应用中去理解和掌握它，毕竟实践才是检验真理的唯一标准，我们以后在找工作的过程中免不了会遇到与指针相关的试题，本篇文章可以帮助我们提前了解一些常见的指针考点。在学习这篇文章之前可以根据需要对指针进行简要复习。
注：本篇文章所有代码均在X86环境下运行。
笔试题1
#include <stdio.h>
int main()
{
int a[5] = { 1,2,3,4,5 };
int* pa = (int*)(&a + 1);
//&a取的是整个数组的地址，&a的类型为数组指针类型int(*)[5]，(int*)是将其强制转换为int* 类型的指针，使其与pa的指针类型相同
printf("%d %d", *(a + 1), *(pa-1));//输出结果为 2 5
return 0;
}
解析：
int* pa = (int*)(&a+1)中&a取的是整个数组的地址，(&a+1)的类型为数组指针类型int(*)[5]，指向的地址跳过一个a数组的大小，(int*)是将其强制转换为int* 类型的指针，使其与pa的指针类型相同。
由上图可知*(a + 1)得到的值为2，*(pa-1)得到的值为5。
笔试题2
#include <stdio.h>
struct stu {
int num;
char* pcname;
short sdata;
char ch[2];
short sarr[4];
}* ps;//p是一个结构体指针变量
//已知，结构体stu类型的变量大小是20个字节
int main()
{
ps = (struct stu*)0x100000;//强制类型转换为struct stu*
printf("%p\n", ps + 0x1);//00100014
printf("%p\n", (unsigned long)ps + 0x1);//00100001
printf("%p\n", (unsigned long*)ps + 0x1);//00100004
return 0;
}
解析：
本题考察的是指针±整数指针的变化，ps = (struct stu*)0x100000中ps是结构体指针变量，凡是放在指针变量中的都被当成地址处理，0x100000被强制类型转换为struct stu*类型的指针，放在ps中，此时0x100000就被当成地址处理。
ps + 0x1中，0x1是十六进制数字1，转换成十进制也是1。所以ps+0x1就是ps+1，意思是ps向后走struct stu*类型的字节大小,如 char* 类型的指针+1就是向后走1个字节，因为char占1个字节；int*类型的指针+1就是向后走4个字节，因为int类型占4个字节。而题中ps是struct stu*类型，+1就是向后走20个字节。20转换成十六进制为0x14，0x100000+0x14=0x100014。
(unsigned long)ps + 0x1是将结构体指针变量ps强制类型转换为unsigned long类型，ps+1就是向后走1个字节，unsigned long是无符号长整型，整型+1就是+1，所以为0x100001。
(unsigned long*)ps + 0x1是将无符号长整形ps强制类型转换为unsigned long*类型，ps+1就是向后走4个字节，因为unsigned long类型大小为4个字节，最后为0x100004。
%p–输出的是地址，0x表示数字是十六进制，地址往往以十六进制的形式输出，在X86环境下，地址由4个字节组成，转换为地址后，该代码输出结果为00100014 00100001 00100004。
笔试题3
#include <stdio.h>
int main()
{
int a[4] = { 1,2,3,4 };
int* ptr1 = (int*)(&a + 1);
int* ptr2 = (int*)((int)a + 1);
printf("%x %x", ptr1[-1], *ptr2);//输出结果为 4 20000000
return 0;
}
解析：
%x- - -以十六进制输出。
(int*)(&a + 1)中&a取得是整个数组的地址，它的类型为int(*)[4]，&a+1跳过一个数组的大小，即跳过16个字节，再强制类型转换为(int*)。ptr[-1]即*(ptr-1)，所以输出为4。
(int*)((int)a + 1)中((int)a+1)是将a强制类型转换为int类型后+1，a是数组名，代表着数组首元素的地址。将数组中的元素转换成十六进制后为a[]={0x00000001,0x00000002,0x00000003,0x00000004}，VS中采用的是小端存储，在内存中表示如下图。
假设一个数的地址以十六进制表示为0x00000015，强制类型转换成整型之后为21，21+1=22，22转换成十六进制为0x00000016，所以强制类型转换成整型之后再+1相当于地址向后移动了1个字节。因此((int)a + 1)表示a的地址向后移动了1个字节，所以在*ptr2中，从a的位置向后读4个字节，即00000002，因为是小端存储，在读取时就以小端的方式读，所以结果为20000000。
笔试题4
#include <stdio.h>
int main()
{
int a[3][2] = { (0,1),(2,3),(4,5) };
//逗号表达式:按照从左到右依次计算，整个表达式的结果为最后一个表达式的值。
//int a[3][2] = { 1,3,5 };
int* p;
p = a[0];
//a[0],在二维数组中，把每一行都看成一维数组的时候，a[0]是第一行的数组名,数组名表示首元素的地址，即a[0]=&a[0][0]
printf("%d", p[0]);//输出结果为 1
//p等于a[0],p[0]等于*(&a[0][0]+0)，即数组第一个元素的值。
return 0;
}
解析：
int a[3][2] = { (0,1),(2,3),(4,5) }中含有逗号表达式（逗号表达式:按照从左到右依次计算，整个表达式的结果为最后一个表达式的值）。计算之后得到数组为int a[3][2] = { 1,3,5 }，p = a[0]将a[0]赋值给整型指针变量p，在二维数组中，把每一行都看成一维数组的时候，a[0]表示第一行的数组名,数组名表示首元素的地址，即a[0]=&a[0][0]。p[0]中p等于a[0],p[0]等于*(p+0)等于*(&a[0][0]+0)，即数组第一个元素的值1。
笔试题5
#include <stdio.h>
int main()
{
int arr[5][5];
int(*p)[4];
p = arr;
printf("%p %d\n", &p[4][2] - &arr[4][2], &p[4][2] - &arr[4][2]);//输出结果为 FFFFFFFC -4
return 0;
}
解析：
本题考察的是指针-指针。int(*p)[4]是数组指针类型，p = arr中arr是二维数组数组名，数组名就是首元素的地址，在二维数组中首元素地址就是第一行的地址即&arr[0]，&arr[0]用int(*)[5]类型数组指针接收，将int(*)[5]类型赋给int(*)[4]类型，可以编译，虽然不会报错但是有警告，因为p是int(*)[4]类型，p+1的时候向后走4个整型，具体可见下图：
p[4][2]可以写成*(*(p+4)+2)，位置如上图所示，指针和指针相减的绝对值是元素之间的个数，&p[4][2] - &arr[4][2]是低地址-高地址，得到的是-4。
-4的原码、反码和补码如下表所示：
| 原码、反码、补码 | 值 |
|---|---|
| 原码 | 10000000000000000000000000000100 |
| 反码 | 11111111111111111111111111111011 |
| 补码 | 11111111111111111111111111111100 |
用%d打印的时候打印的是原码。
%p–输出地址，地址没有原码、反码和补码，在内存中存的是补码，因为打印的地址是一个明确的数-4，打印的时候就把补码当成地址打印，补码转换成十六进制就是FFFFFFFC。
笔试题6
#include <stdio.h>
int main()
{
int a[2][5] = { 1,2,3,4,5,6,7,8,9,10 };
int* ptr1 = (int*)(&a + 1);
int* ptr2 = (int*)(*(a + 1));
printf("%d %d", *(ptr1 - 1), *(ptr2 - 1));//输出结果为 10 5
return 0;
}
解析：
&a+1跳过整个二维数组，然后强制类型转换为(int*)类型，*((a+1))中，a是二维数组数组名，表示数组首元素的地址，在二维数组中，数组首元素的地址即第一行的地址，第一行的数组名可以用a[0]表示，*(a+1)可以表示成*(&a[0]+1)，&a[0]是int(*)[5]类型，+1之后到二维数组的第二行，所以(*(a+1))就是a[1]，a[1]就是第二行数组名，也表示第二行首元素的地址&a[1][0]。
笔试题7
#include <stdio.h>
int main()
{
char* a[] = { "work","at","alibaba" };
char** pa = a;
pa++;
printf("%s\n", *pa);//输出结果为 at
return 0;
}
解析：
char* a[] = { "work","at","alibaba" }中a[]是字符指针数组，存的是字符串首字符的地址，char** pa表示pa指向char*类型，char** pa = a表示pa指向a，a是数组名，表示数组首元素的地址，此时，pa指向数组中的第一个元素，pa++表示pa跳过一个char*类型，则pa此时指向数组中的第二个元素，*pa取出数组中第二个元素的首地址，打印字符串。
笔试题8
#include <stdio.h>
int main()
{
char* c[] = { "ENTER","NEW","POINT","FIRST" };
char** cp[] = { c + 3,c + 2,c + 1,c };
char*** cpp = cp;
printf("%s\n", **++cpp);//输出结果为POINT
printf("%s\n", *-- *++cpp+3);//输出结果为ER
printf("%s\n", *cpp[-2]+3);//输出结果为ST
printf("%s\n", cpp[-1][-1]+1);//输出结果为EW
return 0;
}
解析：
c数组中存的是字符串首字符的地址，c+1中c是数组名，数组名表示数组首元素的地址，因为数组c里面的数据类型是char*类型的，存放的是字符串首字符的地址，数组首元素就是字符的地址，地址的地址要用二级指针来接收，所以用char**，c+1之后指向数组c中第二个元素的地址，c+2指向第三个元素的地址，c+3指向第四个元素的地址，而c数组中的元素都是字符串首字符的地址。数组cp中的元素类型都是char**类型，要用char***类型接收。
cpp指向的类型是 char**，char*** cpp = cp，cp是数组名，表示数组首元素的地址，刚开始三级指针 cpp指向 cp数组中的 c+3的地址,**++cpp 中 ++cpp之后指向c+2的地址，第一次解引用 *++cpp（解引用操作得到的是指针指向地址中所存放的内容），得到的是c+2，c+2指向的是数组c中第三个元素的地址，再次解引用之后得到的是c数组中存放字符串POINT首字符的地址，打印字符串得到POINT。
*-- *++cpp+3中 + 的优先级比++、--、*的优先级低，所以+3放在最后计算, ++cpp执行后cpp指向cp数组c+1的地址，解引用得到c+1，--(c+1)执行后cp数组中元素c+1变为c，c指向数组c中第一个元素的地址，解引用之后得到字符串ENTER首字符的地址，+3向后移动3个字节，得到ER。
*cpp[-2]+3等于*(*(cpp-2))+3，(cpp-2)表示指向数组cp中c+3的地址，但是cpp指向的位置没有发生改变，*(cpp-2)表示解引用之后得到c+3，c+3指向数组c中第四个元素的地址，再次解引用得到的是字符串FIRST首字符的地址，+3向后移动三个字节，打印ST。
cpp[-1][-1]+1等于*(*(cpp-1)-1)+1，因为cpp指向的位置没有发生改变，所以cpp-1指向数组cp中c+2的地址,*(cpp-1)后得到c+2，*(cpp-1)-1等于(c+2)-1为c+1，c+1指向数组c中第二个元素的地址，*(*(cpp-1)-1)执行后得到字符串NEW首字符的地址，+1向后移动1个字节指向E,打印字符串为EW。
