C语言中用printf错误格式符输出bool变量的运行机制探究

先明确测试代码的完整写法及变量初始化逻辑：

#include <stdio.h>
#include <stdbool.h>

int main() {
    bool a = true;    // true在C中定义为1，a的值为1
    bool b = "true";  // 字符串字面量是首地址，非空指针转bool为1
    bool c = '\0';    // '\0'的ASCII值为0，转bool为0
    bool d = "\0";    // 字符串首地址非空，转bool为1

    // 用%d打印（正确格式）
    printf("%d\n", a);
    printf("%d\n", b);
    printf("%d\n", c);
    printf("%d\n", d);

    // 用%s打印（错误格式）
    printf("%s\n", a);
    printf("%s\n", b);
    printf("%s\n", c);
    printf("%s\n", d);

    // 用%f打印（错误格式）
    printf("%f\n", a);
    printf("%f\n", b);
    printf("%f\n", c);
    printf("%f\n", d);
    return 0;
}

1. 用%d打印（正确格式） #

%d用于打印整数，bool在C中本质是整数类型（通常是unsigned char或int），这部分行为完全确定：

• printf("%d\n", a); 输出 1
• printf("%d\n", b); 输出 1
• printf("%d\n", c); 输出 0
• printf("%d\n", d); 输出 1

2. 用%s打印（错误格式） #

%s要求传入指向以'\0'结尾的字符串的指针，但这里传入的是bool数值，属于参数类型不匹配，触发未定义行为：

• printf("%s\n", a); 和 printf("%s\n", b);：把数值1当作内存地址访问，该地址通常属于不可访问区域，大概率触发段错误（程序崩溃），侥幸可访问时会输出乱码
• printf("%s\n", c);：把数值0当作空指针，不同编译器实现行为不同，有的输出(null)，有的直接崩溃
• printf("%s\n", d);：和a、b情况一致，触发段错误或输出乱码

3. 用%f打印（错误格式） #

%f要求传入double类型参数（float会自动提升为double），但这里传入的是bool小整数，参数类型不匹配，同样是未定义行为：

• printf会从栈上读取8字节数据解析为double，但实际仅传入1字节（或4字节，取决于bool的实现宽度）的bool值，剩余字节是栈上的垃圾数据，最终输出毫无意义的随机浮点数，甚至可能因栈读取越界导致程序异常

内容的提问来源于stack exchange，提问作者varun sethi