为何printf用%c输出字符串时结果不稳定？求技术解析

这是个很典型的未定义行为问题，咱们一步步拆解为什么会出现这种每次运行结果都不一样的诡异现象：

1. 先搞清楚str1在表达式里的本质 #

你定义的str1是一个char类型数组，当你把它直接传给printf时，在绝大多数表达式场景下（除了sizeof(str1)、&str1这种特殊情况），数组名会自动转换成指向数组第一个元素的指针，也就是char*类型——它的值是这个数组在内存中的首地址（一串十六进制数字，比如0x7ffeefbff5a0）。

2. printf的%c格式符要求的参数类型 #

printf的%c格式说明符，要求传入的是一个int类型的参数（其实char会被自动提升为int，所以直接传char也没问题）。它的作用是把这个int值当作ASCII码，输出对应的字符。

3. 类型不匹配触发的不可预测行为 #

现在你把一个char*类型的指针（内存地址数值）传给了需要int的%c，这就触发了C语言里的未定义行为——C标准完全不规定这种情况下程序会怎么运行，结果完全不可控。

具体到你看到的现象：

• 指针的大小在不同平台有差异：32位系统指针是4字节，64位系统是8字节；而int通常是4字节（多数系统不管32/64位都保持这个大小）。当指针大小比int大时，会把指针的数值截断，只取低4字节内容，%c再从中取低8位当作ASCII码。
• 现代操作系统有**地址空间随机化（ASLR）**机制，每次运行程序时，变量分配的内存地址都是随机的。也就是说，str1的首地址每次都不一样，那这个地址数值的低8位对应的ASCII码就会随机变化——可能是不可打印的控制字符（输出空白或奇怪图标），也可能是超出ASCII范围的字符（输出�）。

正确的写法 #

要输出字符串，应该用%s格式符，它专门对应char*类型的参数，会从指针指向的地址开始输出字符，直到遇到字符串结束符'\0'为止：

#include <stdio.h>
int main() {
    int i;
    char str1[12] = "Hello world!";
    printf("str1==%s\n", str1); // 替换%c为%s
    return 0;
}

内容的提问来源于stack exchange，提问作者Syauqi