64位平台下C语言内存布局与地址值含义的疑问解析

测试代码 #

#include<stdio.h>

int main()
{
    unsigned int a = 'A';
    unsigned int i = -1;
    unsigned int *ptr = &i;
    printf("%p\n",&ptr);
    printf("%p\n",ptr);
    printf("--------\n");
    char *p = (char *)ptr;
    printf("%p\n",&i);
    printf("%p\n",&a);
    printf("--------\n");
    printf("%p\n",p);
    printf("%p\n",p + 1);
    printf("%p\n",p + 2);
    printf("%p\n",p + 3);
    printf("%p\n",p + 4);
    printf("%p\n",p + 5);
    printf("%p\n",p + 6);
    printf("%p\n",p + 7);
    printf("--------\n");
    printf("%u\n",*p);
    printf("%u\n",*(p + 1));
    printf("%u\n",*(p + 2));
    printf("%u\n",*(p + 3));
    printf("%c %u\n",*(p + 4),*(p + 4));
    printf("%c %u\n",*(p + 5),*(p + 5));
    printf("%c %u\n",*(p + 6),*(p + 6));
    printf("%c %u\n",*(p + 7),*(p + 7));
}

运行输出 #

0x16da0b4f0
0x16da0b4f8
--------
0x16da0b4f8
0x16da0b4fc
--------
0x16da0b4f8
0x16da0b4f9
0x16da0b4fa
0x16da0b4fb
0x16da0b4fc
0x16da0b4fd
0x16da0b4fe
0x16da0b4ff
--------
4294967295
4294967295
4294967295
4294967295
A 65
 0
 0
 0

观察到的现象 #

• unsigned int类型占4字节：变量a与i的地址差为4，且i赋值为-1后值为2^32-1，符合32位无符号整数的最大值特征。
• char类型占1字节：char指针每次加1，地址值递增1。

疑问解答 #

1. 64位平台的内存单元是1字节吗？ #

是的。无论32位还是64位平台，内存的最小可寻址单元都是1字节（通常为8二进制位）。64位平台的优势在于CPU寄存器、地址总线宽度为64位，支持更大的寻址空间（理论最大2^64字节），但数据访问的最小单位依然是1字节。

2. 为何解引用i的每个字节都是全1？ #

你给unsigned int i赋值为-1，C语言中会将有符号整数-1转换为无符号整数：-1的32位补码是全1（32个1），而unsigned int在你的平台上是4字节，所以i的4个字节每一位都是1。

当用char*逐字节访问时，每个字节的二进制是11111111。由于你的编译器默认char是有符号类型，这个值会被提升为int类型（有符号），此时0xff（单字节全1）会被符号扩展为0xffffffff（32位全1），再以%u（无符号整数）格式输出时，就显示为4294967295。

如果编译时指定char为无符号类型（如Clang加-funsigned-char参数），解引用每个字节得到的会是255，输出%u就是255。

3. 这属于未定义行为（UB）吗？ #

不属于。C标准明确允许用char*、unsigned char*或signed char*指针访问任何类型对象的字节内容，这是合法的操作，用于检查对象的底层字节表示。

你访问p+4及以后的地址时，恰好指向了局部变量a的内存，这是编译器布局局部变量的结果（栈上相邻分配）。只要访问的是已分配的局部变量内存，就不属于未定义行为——不过局部变量的布局由编译器决定，不同环境下可能有差异，但这是未指定行为而非未定义行为。

4. 64位平台的内存布局、工作机制及C语言中地址值的含义 #

• 内存布局：64位程序内存通常分为栈（存放局部变量、函数调用上下文）、堆（动态分配内存）、全局/静态存储区（全局变量、静态变量）、代码段（程序指令）。栈的增长方向因平台而异（你的例子中i地址低于a，说明栈向上增长），局部变量的具体位置由编译器决定。
• 工作机制：64位CPU的寄存器为64位，可一次处理8字节数据；地址总线为64位，能寻址更大范围的内存。CPU通过地址总线定位内存单元，完成数据读写。
• 地址值含义：地址是内存单元的唯一标识，64位平台上指针类型（如void*）占8字节，存储的就是这个64位的地址值。%p格式符输出的是地址的十六进制表示。

5. 推荐参考资料 #

• 《C程序设计语言》（K&R第二版）：C语言核心概念的经典讲解，覆盖类型转换、指针、内存模型等内容。
• 《深入理解计算机系统》（CSAPP）：从硬件到软件层面解析计算机工作原理，包含内存布局、字节序、指针等底层知识。
• C语言标准文档（如C11、C17）：明确语言规则，包括类型转换、指针操作的合法性定义。
• Clang/GCC官方手册：了解编译器默认行为（如char的符号属性）。

内容的提问来源于stack exchange，提问作者tionway