访问非法内存为什么不会出错？

这个汇编文件我们可能不全看懂所有指令，但大概知道如下三个指令的意思我们就大概可以知道这段汇编代码的意思了。

• leaq：加载有效地址指令，即将有效地址复制到寄存器中。
• movl：数据传送指令。
• call指令：将当前的 IP 或 CS和IP 压入栈中， 转移（jmp）。

可以看到，从上到下，依次会把立即数1、1、2、4、3、12放到esi寄存器中。

为什么是这些立即数？

我们编译运行一下我们的程序：

可以看到，正好就是我们需要求的结构体各成员的大小及结构体的大小，所以GET_MEMBER_SIZE(type, member)是在编译阶段起作用的。

其实，GET_MEMBER_SIZE宏定义中的0只是看做一个随意给的地址，方便求成员的大小，如果写为0容易引起误解，不妨可以写为一个任意值，比如修改为100，也是可以计算出各结构体成员的大小的。

最后，如果 ((type*)0)->member 在其它地方使用，会出现什么问题呢？自然就是这位读者所理解的：操作非法地址。会引起段错误。比如添加如下一行代码：

编译运行：

段错误的定位方法可查阅