请教：为何下述代码执行printf(cmdPt[0])会触发Segment Fault？

嘿，这个问题的核心是没搞清楚printf函数对第一个参数的要求，我给你拆解明白：

首先，先回忆下printf的函数原型：

int printf(const char *format, ...);

它的第一个参数必须是一个指向以\0结尾的字符串的指针，这个字符串就是格式控制串，用来告诉printf怎么处理后续的参数。

错误写法的问题出在哪？ #

当你写printf(cmdPt[0]);时，cmdPt[0]是一个char类型的单个字符（比如你输入的第一个字符是'x'，它的ASCII值是120）。C语言会把这个char隐式转换成int，然后printf会把这个数值当成一个内存地址，试图去访问这个地址对应的内存区域，把它当作格式字符串来解析。

但问题是，像120这种小数值对应的内存地址，通常属于操作系统保留的内存空间，或者是程序没有权限访问的区域。当程序试图非法访问这些内存时，操作系统就会触发**段错误（Segment Fault）**来终止程序，防止错误扩散。

正确写法为什么没问题？ #

而printf("%c", cmdPt[0]);就完全符合printf的要求：

• 第一个参数"%c"是一个合法的格式字符串，它以\0结尾，并且%c是格式说明符，告诉printf“接下来的参数是一个单个字符，你要把它输出成对应的ASCII字符”。
• 第二个参数cmdPt[0]是char类型，正好匹配%c的要求，printf会正确读取这个字符并输出，不会涉及任何非法内存访问。

额外小补充 #

如果非要用类似“直接传字符”的方式（当然不推荐，因为可读性差），你可以把单个字符包装成一个临时的字符串：

printf((char[]){cmdPt[0], '\0'});

这里(char[]){cmdPt[0], '\0'}是一个匿名的字符数组，自动以\0结尾，作为格式字符串传给printf，这样也能正常工作，但显然不如printf("%c", cmdPt[0])规范易懂。

内容的提问来源于stack exchange，提问作者lL0V3RaiN