【C】貌似不友好的scanf()

scanf语句执行过程：

（1）逆序取参数的偏移地址并分别入栈。

（2）根据控制字符串的格式说明符从缓冲区取数据给各变量赋值。

①若格式说明符是数值类数据：如果从缓冲区中拿出的第一个字符可以合法表示该数值类型数据（如对应%d的可以是任何数字字符、+、-；若对应%x，则除了以上还有字母a—b也可，and so forth...），然后取下一个字符，直到非合法字符，则认为该数值读取完毕并把该非法字符送回缓冲区。把之前取得的合法字符串转换成相应的数值类型并赋值。

如果从缓冲区中拿出的第一个字符对应格式说明符来说不是合法字符则直接把该非法字符送回缓冲区，在不给当前变量赋值的情况下结束该条语句。如：

 #include<stdio.h>
 int main ( )
 {
     int a,i=;
     printf("%d\n",a);
     while(i<)
     {scanf("%d",&a);
     printf("%d\n",a);
     i++;
     }
     return ;
 }

程序执行如下图（其中第2行的a为输入回显）

aaarticlea/png;base64,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" alt="" />

②若格式说明符是c%则对所有输入内容都认为是合法并给变量赋值。

③若格式说明符是s%，则从第一个非空白字符开始认为合法字符直到遇到空白字符。

VC6.0反汇编结果（可以看出scanf函数取参数表中取地址的顺序与printf相同，都是倒着。）

 :    #include<stdio.h>
 :    int main (void)
 :    {
    push        ebp
    mov         ebp,esp
    sub         esp,50h
    push        ebx
    push        esi
    push        edi
    lea         edi,[ebp-50h]
 0040101C   mov         ecx,14h
    mov         eax,0CCCCCCCCh
    rep stos    dword ptr [edi]
 :        int i=;
    mov         dword ptr [ebp-],
 :        char a,b,c;
 :        printf("%c\n",a);
 0040102F   movsx       eax,byte ptr [ebp-]
    push        eax
    push        offset string "%c\n" (00425fa4)
    call        printf ()
 0040103E   add         esp,
 :        while(i<)
    cmp         dword ptr [ebp-],
    jge         main+77h ()
 :        {scanf("%c%c%c",&a,&b,&c);
    lea         ecx,[ebp-10h]；取变量c的偏移地址
 0040104A   push        ecx
 0040104B   lea         edx,[ebp-0Ch]；取变量b的偏移地址
 0040104E   push        edx
 0040104F   lea         eax,[ebp-] ；取变量a的偏移地址
    push        eax
    push        offset string "%c" (0042501c)
    call        scanf (004010a0)
 0040105D   add         esp,10h
 :        printf("%c%c%c\n",a,b,c);
    movsx       ecx,byte ptr [ebp-10h]
    push        ecx
    movsx       edx,byte ptr [ebp-0Ch]
    push        edx
 0040106A   movsx       eax,byte ptr [ebp-]
 0040106E   push        eax
 0040106F   push        offset string "%c%c%c\n" ()
    call        printf ()
    add         esp,10h
 :       i++;
 0040107C   mov         ecx,dword ptr [ebp-]
 0040107F   add         ecx,
    mov         dword ptr [ebp-],ecx
 :       }
    jmp         main+31h ()
 :       return ;
    xor         eax,eax
 :   }
    pop         edi
 0040108A   pop         esi
 0040108B   pop         ebx
 0040108C   add         esp,50h
 0040108F   cmp         ebp,esp
    call        __chkesp ()
    mov         esp,ebp
    pop         ebp
    ret

以上。