很奇怪什么样的程序员才会写出这种完全不可理喻纯粹依赖对象内存布局的诡异代码。 来看一下s1对象在x86下的内存布局吧，对象s1占用8个字节，前四个字节是指针m_str，后四个字节是整型length，wprintf一句执行时，将会先将length压栈，然后是m_str，最后是L"%s&q...