在C/C++中，对函数参数的扫描是从后向前的。C/C++的函数参数是通过压入堆栈的方式来给函数传参数的（堆栈是一种先进后出的数据结构），最先压入的参数最后出来，在计算机的内存中，数据有2块，一块是堆，一块是栈（函数参数及局部变量在这里），而栈是从内存的高地址向低地址生长的，控制生长的就是堆栈指针了，最先压入的参数是在最上面，就是说在所有参数的最后面，最后压入的参数在最下面，结构上看起来是第一个，所以最后压入的参数总是能够被函数找到，因为它就在堆栈指针的上方。printf的第一个被找到的参数就是那个字符指针，就是被双引号括起来的那一部分，函数通过判断字符串里控制参数的个数来判断参数个数及数据类型，通过这些就可算出数据需要的堆栈指针的偏移量了，下面给出printf("%d,%d",a,b);（其中a、b都是int型的）的汇编代码.
网站建设哪家好，找创新互联建站！专注于网页设计、网站建设、微信开发、成都微信小程序、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了成安免费建站欢迎大家使用！
.section
.data
string out = "%d,%d"
push b //最后的先压入栈中
push a //最先的后压入栈中
push $out//参数控制的那个字符串常量是最后被压入的
call printf
你会看到，参数是最后的先压入栈中，最先的后压入栈中，参数控制的那个字符串常量是最后被压入的，所以这个常量总是能被找到的。
通常情况下函数可变参数表的长度是已知的，通过num参数传入，这种函数比较容易实现。
这是一个变参函数声明。
加三个点就是了。
取得参数的套路是
这样三步，就将 各个参数，放在了 buf 中。
完整函数如下：
调用如下:
其中，vsprintf 可能造成内存泄漏，因为传入的 buf 的大小未知。
可换成
函数原型：
vsprintf 函数
vsnprintf 函数
变参函数的参数表通常为 (int n,..)，其中，n是最后一个命名参数，用来指出接下来要处理参数的个数，这些参数的类型是已知的，你要求区分字符串和字节流，该如何做呢？
