深入理解printf 之一 问题引出

1. 背景

上周的sharing中，Chris Chen 分享了一个printf()有关的Convrity的问题，如下：

#include<stdio.h>

int main()
{
        printf("%d, %d\n", 1);
        return 0;
}

build -> run, 运行结果如下：

可见第二个值是个随机值。但是中间究竟发生了什么？为什么是个随机值？会不会发生内存读写错误？

2. 汇编

看一下汇编代码，秘密是否存在其中。

节选一些有用的信息

        .file   "testPrintf.cpp"
        .section        .rodata
.LC0:
        .string "%d, %d\n"
        .text
        .align 2
.globl main
        .type   main, @function
main:
.LFB2:
        pushq   %rbp
.LCFI0:
        movq    %rsp, %rbp
.LCFI1:
        movl    $1, %esi
        movl    $.LC0, %edi
        movl    $0, %eax
        call    printf
        movl    $0, %eax
        leave
        ret
.LFE2:

注：第4行.string "%d, %d\n"表明把"%d, %d\n"放到了一个字符串中。

     第10行到第13行是建立main函数的函数堆栈框架。

     第15和16行，把int值1 和上面提到的string值 move到main函数的堆栈中，暂且不管edi和esi的值是多少，只用了解他们保存了一个数值，是一个偏移量--相对于main函数栈顶的偏移量。（edi和esi可以看http://blog.csdn.net/lilin_xdu/article/details/6872742）

     然后18行调用call printf

     main函数的函数堆栈：

    

从这段代码我们看不出为什么printf的第二个参数为什么是随机值。要下班了，先写到这里。