前段时间写网络程序练笔，写了个sniffer小程序，其中用到ip头:

typedef struct tagIPHDR {
    u_char  vhl;      // version and length of header
    u_char  tos;      // type of service
    u_short totlen;   // total length
    u_short id;       // identification
    u_short flag_off; // flags and fragment offset;
    u_char  ttl;      // time to live
    u_char  protocol; // protocol
    u_short checksum; // checksum
    in_addr src;      // internet address - source
    in_addr dst;      // internet address - destination
} IPHDR,* PIPHDR;

    然后打印收到的ip包中的源地址和目的地址：

    PIPHDR pip = (PIPHDR)buf;
    os<<">From: "<<inet_ntoa(pip->src)
        <<", To: "<<inet_ntoa(pip->dst)
        <<", Size: "<<len<<"B"<<endl;

    问题就出现了，输出的两个地址总是一样的！！！
    一开始总搞不懂，怎么会一样呢？难道是ip头写错了？还是数据包中地址搞错了？
    搞不懂，于是看汇编代码：
     可以看到，整个operator<<()语句的参数是从后往前进栈的！很奇怪，这完全违背了源代码的本意，这是为什么呢？
     仔细想想，是可以想明白的，因为编译器在这里做了一步优化，operator<<()是一个函数，第一个参数是ostream对象，返回值也是ostream类型的对象，返回值再作为下一个<<操作的第一个参数，以此类推，会发现这其实是函数的多重迭代。加入operator<<()函数用f代替，原来的代码就等价于：
     f( f( f( f( f( f( f( f( os, ">From: " ), inet_ntoa(pip->src) ), ", To: " ), inet_ntoa(pip->dst) ),", Size: " ),len ), "B" ), endl() )
     也就是说这样一个函数调用的汇编代码如上，参数进栈方式是从右往左，这样就理所当然了，c标准函数调用，参数自右向左进栈，于是先是endl()首地址进栈，然后左边的参数是另一f函数的返回值，所以得运算f函数，再次自右向左压参数，于是"B"串的首地址进栈，以此类推。
     但这只能说明那段汇编代码的写法情有可原，到底是什么让源地址、目的地址相同呢？
     这就涉及到socket编程中的一点知识了，看看inet_ntoa函数：
       char* FAR inet_ntoa( __in struct in_addr in );
     返回的是一个字符串首地址，而这个地址是有效的，说明是socket库自动分配的内存空间，MSDN上说：
      The string returned by inet_ntoa resides in memory that is allocated by Windows Sockets. The application should not make any assumptions about the way in which the memory is allocated. The string returned is guaranteed to be valid only until the next Windows Sockets function call is made within the same thread.
     也就是说这两次返回的地址，如果不是NULL，那么就是相同的，而operator<<()函数调用时，这个地址已经被计算出来了，即所有的参数都已经确定，多以打印两个地址的操作引用的是同一个地址，即源地址字符串地址。
     话说回来，这也不是什么重大发现，但你会发现operator<<()这个函数调用的规则 需要特别注意，如果出现错误就很难发现，还有那个socket函数，这其实是个基础知识，也需尤其留心。