根據綜合研究5的showchar（）函式，可以瞭解引數都是由棧傳遞的，所要傳遞引數的個數也可以由棧傳遞。那麼printf函式要輸出的引數肯定也是由棧傳遞。另外一點就是printf函式肯定有某種資訊，這種資訊記錄了需要列印的個數。

main()

{

printf("%c,%d/n",'a',2);

}

函式如上，編譯連線後用反彙編檢視cs:01fa

能看出來，列印的引數‘a’，2都是由棧傳遞。入棧的時候還有一個未知資訊：mov ax，0194

Pushax

0194肯定不是我們需要列印的引數，那麼它就是printf函式自己新增的。根據上面的假設，printf自己能夠獲取資訊，得知所要列印引數的個數。這個資訊應該也放在記憶體的某個位置。那麼會不會

檢視一下：

在資料段的ip=0194位置處，存放了這些資訊。可以肯定printf函式就是從這個位置得到資訊，確定當前要列印的引數型別的。

再修改一下main函式，檢視一下：

main()

{

printf("%c,%d,%s,%c/n",'a',2,"hello",'d');

}

倒數第二個列印引數是個字串，入棧的01a1應該是字串的首地址。檢視一下ds：0194

Ds：01a1正好是“hello“的地址。這樣我們能夠得知：

printf("%c,%d,%s,%c/n",'a',2,"hello",'d');printf();裡面有字串“%C，%d，%s，%c/n

自己寫printf函式。想法：

列印位置：

dh=行，dl=列。

（1）以printf("%c,%d,%s,%c/n",'a',2,"hello",'d')為例。

從 "%c,%d,%s,%c/n"裡找要列印的資訊屬性。這個字串的長度也能求出來。（0AH是‘/n’的ASICⅡ）

（2）檢測"%c,%d,%s,%c/n"，如果當前是%C則打印出字元，是%D列印int型資料，是%S則列印字串。是‘/n’，行號加1

如果是

 （3）檢測到非上述資訊，直接列印。

程式如下：

void print(char *,...);
main()
{
 clrscr();
 printf("%d,%c",123,'x');
 print("%c,ccc%s,%d/n%d,%c",'a',"hello",1123,5,'d');

}
void print(char *p,...)
{

    int count=0;      /* the station of int and char used in stack */
    int data=0;
    int signal=0;

    char *buffer=(char *)malloc(10);
    char *str=0;
    int dh=10;
    int dl=0;

    while(*p!=0)
   {

 if(*p=='%' && *(p+1)=='c')
 {
    *(char far *)(0xb8000000+160*dh+2*dl)=*(int *)(_BP+6+count+count);
           count++;
     dl=dl+1;
    p+=2;
 }
      else if(*p=='%' && *(p+1)=='d')
        {
           data=*(int *)(_BP+6+count+count) ;
    count++;
    p+=2;
    if(data==0){  *(char far *)(0xb8000000+160*dh+2*dl)=0x30; dl+=1;}
    if(data<0) { signal=1; data=-data; }
           buffer[0]=0;
           while(data!=0)
           {
               buffer++;
               *buffer=data%10+0x30;
               data=data/10;
           }
           while(*buffer!=0)
           {
             if(signal==1)
             {
        *(char far *)(0xb8000000+160*dh+2*dl)='-';
        dl++;
               signal=0;
             }
        *(char far *)(0xb8000000+160*dh+2*dl)=*buffer;
        buffer--;
        dl++;
    }

 }
 else if(*p=='%' && *(p+1)=='s')
 {
/*這裡進行一個型別轉化，把從棧裡取得的int型資料，轉換為char型指標*/   

str=(char *)*(int *)(_BP+6+count+count);

    count++;
    while(*str!=0)
    {
      *(char far *)(0xb8000000+160*dh+2*dl)=*str;
       str++;
       dl++;
    }
    p+=2;

 }
 else if(*p=='/n')
 {
     dh++;
     dl=0;
     p++;
 }

        else
        {
  *(char far *)(0xb8000000+160*dh+2*dl)=*p;
   dl++;
   p++;
        }

   }
}