使用static_cast转换指针后输出内存地址乱码，原因何在？

我正在学习使用static_cast，编写了如下C++代码，但输出的乱码内容让我困惑。代码中我将Base类型指针通过static_cast转换为Derived2th类型指针后，输出d->y时出现乱码，后续输出相关成员的地址时也出现了非数字的乱码。我认为内存地址应始终以数字形式呈现，请问该乱码现象的原因是什么？

代码示例 #

#include <iostream>
using namespace std;
class Base {
public:
    char x;
};

class Derived : public Base {
public:
    char y;
};

class Foo {
public:
    char x;
};

class Derived2th : public Derived, public Foo {
public:
    char z;
    char j;
    char k;
    char l;
};

int main() {
    int *p = new int(2);
    
    Base a0;
    Base a1;
    Base a2;

    Base* b = &a1;
    // Foo* f = static_cast<Foo*>(b); // compile error
    Derived2th* d = static_cast<Derived2th*>(b);
    
    cout << d->y << endl;
    d->y = 'p';
    
    cout << "[address]a0:" << &a0 << endl;
    cout << "[address]a1:" << &a1 << endl;
    cout << "[address]a2:" << &a2 << endl;
    cout << "[address]d->Base:x:" << &(d->Base::x) << endl;
    cout << "[address]d->Foo:x:" << &(d->Foo::x) << endl;
    cout << "[address]d->y:" << &(d->y) << endl;
    
    return 0;
}

程序输出 #

�
[address]a0:0x7ff7b058c148
[address]a1:0x7ff7b058c140
[address]a2:0x7ff7b058c138
[address]d->Base:x:`pX��
[address]d->Foo:x:X��
[address]d->y:pX��

原因解析 #

1. 非法转型触发未定义行为 #

你用static_cast将指向Base对象的指针强制转换为Derived2th*，但a1本质上只是一个Base实例，完全不是Derived2th类型的对象。这种违反类型系统的非法向下转型直接导致未定义行为——程序的任何输出、运行状态都是不可预测的，乱码只是其中一种表现形式。

2. 地址输出乱码的具体原因 #

std::cout对char*类型有特殊处理逻辑：它会把char*当作C风格字符串，从指针指向的地址开始输出字符，直到遇到\0终止符为止。而你通过非法转换得到的&(d->Base::x)等指针，指向的内存区域是随机的垃圾数据，没有合法的字符串终止符，所以会输出一堆乱码，甚至可能越界访问更多内存。

正确做法 #

• 如果确定指针实际指向的是派生类对象，才能安全使用static_cast进行向下转型；
• 如果无法确定对象实际类型，应该使用dynamic_cast（要求类包含至少一个虚函数），它会在转型失败时返回nullptr，避免触发未定义行为。

内容的提问来源于stack exchange，提问作者ConnellyM