问题

使用两次sscanf()库函数从两个字符串中按照指定的格式读取数据，执行完毕后发现第一个正常读取的数据被篡改。项目在Ubuntu上使用CMake和Ninja构建项目，编译时没有错误和警告。

复现

为方便调试，在keil中编译stm32工程代替，为了更直观，将两个变量放在结构体中，并一字节对齐。伪代码如下：

char str[] = "15";

#pragma pack(1)
typedef struct{
	uint8_t id;
	uint16_t count;
}attr_t;
#pragma pack()

void test_func(void)
{
	int ret = 0;
	attr_t attr = {0,0x1234};

	printf("&attr.id = %p &attr.count= %p\r\n",&attr.id,&attr.count);
	printf("attr.count = 0x%04X\r\n",attr.count);
	ret = sscanf(str, "%d", &attr.id);
	if (ret != 1) {
		printf("can't parse str\n");
	}
	printf("attr.count = 0x%04X attr.id = %d\r\n",attr.count,attr.id);
	//proc_func(attr.count,attr.id);
}

输出结果如下：

理想情况下count的值应该是0x1234，执行sscanf()函数后的值确实是0x1234，但是在获取id值之后，这个数据就被篡改了。

原因

获取id时，id类型为unsigned char，而%d对应的是int类型，count和id变量相邻，因此被篡改。
更直观的把字符串str改为"123456"。
初始化时：

RAM内容：

获取id后

RAM内容：

串口输出：

123456十六进制为0x01E240，因此count值为0x01E2，id值为0x40（64）。

其他

其实在使用KEIL编译时，上面伪代码会报警告：

使用gcc编译时也会有警告：

因此，应该使用正确的格式来消除警告，同时要确保输入的字符串不能超出变量的取值范围。对于unsigned char
类型，格式可以使用%hhu，同时需要注意输入的字符串范围为0-255，超出范围后同样会导致数据溢出或截断，得到意想不到的结果。
在stm32下，同样是str为"123456"，格式改为使用%hhu，此时没有警告，输出结果为：

另外还有%hhd表示char，%hhu表示unsigned char，占用一个字节；%hd表示short，%hu表示unsigned short，占用两个字节等特殊表示。