最近Review别人写的程序，一个函数是返回数组的下标，如果没有找到对应元素会返回-1。而看到程序中没有判断函数返回值是否有效就直接使用了-1作为数组的下标。错误是明显的，访问了错误的地址。但是使用-1作为下标时访问的地址是什么呢？一般使用0到n-1作为下标，直觉上觉得应该是无符号数，但是经过试验证明，-1作为下标时是数组之前的一个地址。

int main(int argc, char* argv[])
{

 char name[10];

 printf("name[0]  is %x\n",&name[0]);
 printf("name[-1] is %x\n",&name[-1]);

 return 0;
}

程序结果：

name[0]  is 12fed8
name[-1] is 12fed7
Press any key to continue

可以看出-1作为下标时访问的是name之前的错误地址。