2）　　printf("%.1f,%s", 0,"a");

　　004113BE  mov     　　esi,esp

　　004113C0 push offset string "a" (41580Ch)

　　004113C5 push 0

　　004113C7  push    　　offset string "%.1f,%s" (415800h)

　　004113CC call dword ptr [__imp__printf (4182BCh)]

　　我们可以得知编译器把"0.0"解释成8个字节的类型，而把"0"解释成4个字节的类型，因此在对0.0和0入栈的过程中导致了栈内容的不一致，如下图所示，而printf的格式字符串%f是把参数解释成4个字节的类型，因此，它通过弹栈取出的只有4个字节，故此导致下一个参数（这里是字符串变量）的地址出现偏差，因而取出该地址下的内容也就不正确了，是未确定的。

　　2，顺便记录一下printf的实现printf是个函数，其参数是valist类型的，也就是说参数是不固定的，它的实现是

　　* Algorithm:

　　* The format string is parsed by using a finite state automaton

　　* based on the current state and the current character read from

　　*   　　the format string.  Thus, looping is on a per-character basis, *   　　not a per conversion specifier basis.  Once the format specififying *   　　character is read, output is performed.一个有限自动机来解析格式字符串的。格式串之后就是格式中对应的参数。这些参数是通过一个va_arg的宏来获取的，根据类型的不同返回的值也就不同