格式字符串是確定存在的，后面的變量都是不確定的或者說不知道有多少個。如果格式字符串最后一個入棧，位于棧頂，第一個出棧然后解析格式字符串得到不定參的個數(shù)，挨個出棧，這樣就很方便。Pascal語言不支持可變長參數(shù)，而C語言支持這種特色，正是這個原因使得C語言函數(shù)參數(shù)入棧順序為從右至左。C方式參數(shù)入棧順序(從右至左)的好處就是可以動態(tài)變化參數(shù)個數(shù)。通過棧分析可知，自左向右的入棧方式，最前面的參數(shù)被壓在棧底。除非知道參數(shù)個數(shù)，否則是無法通過棧指針的相對位移求得最左邊的參數(shù)。這樣就變成了左邊參數(shù)的個數(shù)不確定，正好和動態(tài)參數(shù)個數(shù)的方向相反。 這里其實還涉及到C語言中調(diào)用約定所采用的方式： 這里第一個得到格式字符串的地址之后，后面的不定參數(shù)的地址是比這個大還是小了？這就是棧的生長方式?jīng)Q定的，51的棧是向高地址增長，INTEL的8031、8032、8048、8051系列使用向高地址增長的棧。但同樣是INTEL，在x86系列中全部使用向低地址增長的棧。其他公司的CPU中除ARM的結(jié)構(gòu)提供向高地址增長的棧選項外，多數(shù)都是使用向低地址增長的棧。順便提一下，x86使用的向高地址增長的堆，符合我們的使用習(xí)慣。 也就是說x86中，棧底是高地址，棧頂是低地址，先入棧到高地址的棧底，然后到低地址的棧頂。所以不定參數(shù)的地址比格式字符串的地址大。這樣設(shè)計可以使得堆和棧能夠充分利用空閑的地址空間。如果棧向上漲的話，我們就必須得指定棧和堆的一個嚴(yán)格分界線，但這個分界線怎么確定呢？平均分？但是有的程序使用的堆空間比較多，而有的程序使用的棧空間比較多。所以就可能出現(xiàn)這種情況：一個程序因為棧溢出而崩潰的時候，其實它還有大量閑置的堆空間呢，但是我們卻無法使用這些閑置的堆空間。所以呢，最好的辦法就是讓堆和棧一個向上漲，一個向下漲，這樣它們就可以最大程度地共用這塊剩余的地址空間，達到利用率的最大化！