C语言安全类型转换

C 语言中的类型转换看起来简单，但很容易因为提升、符号转换、截断、指针类型和对齐产生问题。

核心原则：

明确转换意图，同时检查转换后的范围和访问是否合法。

一、整型提升

小整数类型参与运算时，通常会先提升为 int：

char a = 10;
char b = 20;

int c = a + b;

实际运算：

char → int
char → int
   ↓
   相加

因此不能只看变量声明类型，还要注意实际参与运算的类型。

二、signed / unsigned 混用

这是笔试最常见的坑：

int a = -1;
unsigned int b = 1;

printf("%d\n", a < b);

在常见 32 位环境中，a 会转换成 unsigned int：

-1
↓
4294967295

于是比较变成：

4294967295 < 1

结果为：

false

所以：

signed 和 unsigned 混用时，不要凭数学直觉判断结果。

三、显式转换

需要明确转换意图时，可以使用显式类型转换：

uint32_t value = (uint32_t)x;

这样代码意图清晰。

但强转不会自动保证安全，仍然要考虑：

范围是否够
是否发生截断
符号是否改变

四、注意截断

uint32_t x = 1000;
uint8_t y = (uint8_t)x;

uint8_t 只能表示：

0 ~ 255

所以：

1000
 ↓
uint8_t
 ↓
数据被截断

因此：

大类型转换成小类型前，先检查范围。

五、指针类型转换

例如：

int *p = (int *)0x1000;

这里不仅是“把地址换个类型”，还要保证：

地址满足 int 的对齐要求。

例如 int 要求 4 字节对齐时：

0x1000 ✅
0x1004 ✅
0x1008 ✅

0x1001 ❌

未对齐访问可能降低效率，某些 MCU 上甚至可能产生异常。

六、void * 转具体指针

这是嵌入式中非常常见的用法：

void *self;

UartDevice *uart = (UartDevice *)self;

void * 用作通用接口，真正使用时再转换成具体类型。

这就是前面函数指针实现“多态”时 self 的用法。

七、固定宽度整数类型

嵌入式中优先使用：

#include <stdint.h>

uint8_t
uint16_t
uint32_t
uint64_t

避免直接依赖：

int
long

因为不同平台上它们的大小可能不同。

八、最终记忆

整型提升
→ 小类型运算通常提升为 int

signed / unsigned
→ 小心隐式转换

显式强转
→ 表达意图，但不代表绝对安全

大类型 → 小类型
→ 检查是否截断

指针强转
→ 检查类型和对齐

void *
→ 常用于通用接口，再转具体类型

嵌入式
→ 优先使用 uint8_t / uint16_t / uint32_t

安全类型转换 = 明确意图 + 检查范围 + 注意符号 + 注意指针对齐。