C结构体位域解析异常：不同结构体解析同一位结果为何不同？

我们需要用不同的C结构体（网络头部描述符）一致解析内存中（来自网络）第一个字节的前2位，以下是最小复现代码：

#include <stdio.h>
#include <stdint.h>
#include <stdlib.h>

struct some {
        uint8_t reserved : 6;
        uint8_t flags : 2;
} __attribute__((packed));

struct some2 {
        uint16_t b : 12; 
        uint16_t reserved : 2;
        uint16_t flags : 2;
} __attribute__((packed));

int main(void)
{
        char *ptr = malloc(8);
        ptr[0] = 0xC0;
        ptr[1] = 0x00;

        struct some *hdr = (struct some *)ptr;
        printf("%zu %u\n", sizeof(struct some), hdr->flags);

        struct some2 *hdr2 = (struct some2 *)ptr;
        printf("%zu %u\n", sizeof(struct some2), hdr2->flags);

        return 0;
}

程序运行输出：

1 3
2 0

问题核心 #

为什么第二个结构体中的flags被解析为0？struct some2的定义是否存在错误？

原因分析 #

虽然C标准明确允许编译器以任意顺序排布位域，不存在可靠且可移植的位域顺序规则，但这次的解析异常有更具体的触发原因：

• struct some基于uint8_t定义位域，直接对应内存中的单个字节。你设置的ptr[0] = 0xC0（二进制11000000），flags是该字节的最后2位（二进制11），所以解析结果为3，符合预期。
• struct some2使用uint16_t作为位域的基础类型，编译器会基于这个16位类型的字节序和位序排布位域。不管是大端还是小端系统，flags被定义为16位类型的最后2位，而你要读取的是第一个字节的前2位，两者的位位置完全不匹配：
  • 大端系统中，内存0xC0 0x00对应16位值0xC000（二进制11000000 00000000），最后2位是00；
  • 小端系统中，内存0xC0 0x00对应16位值0x00C0（二进制00000000 11000000），最后2位还是00；
    所以最终解析出的flags都是0。

替代方案的问题 #

Eric提出了一种拆分字节的重定义方案：

struct some2 {
        uint8_t b1 : 4;
        uint8_t reserved : 2;
        uint8_t flags : 2;
        uint8_t b2; 
} __attribute__((packed));

这个方案能正确解析flags，但需要手动拼接b1（4位）和b2（8位）才能得到完整的12位b字段，实现起来比较繁琐。

内容的提问来源于stack exchange，提问作者budoattack