问题描述

对日外包项目维护中没能理解 ( NPTBL* )( pNpCtl + 1 ); 结果出现的bug

小弟做的是对日外包项目维护工作，给了我一堆让人看不懂的代码。
日本狗的代码如下：
pNpCtl 和 pNpCur 是NPCTL结构体类型指针
这是给pNpCtl 赋值的时候
pNpCtl = (NPCTL*)LocalMalloc(lLen, (SWORD)NULL);
if (pNpCtl)
{
Gmemclr((TEXT*)pNpCtl, (SWORD)NULL, lLen);
pNpCtl->nNpLen = (SHALF)lLen;
/* Monitor ID /
Gmove(pNpCtl->sProcessor, sProcessor, sizeof(pNpCtl->sProcessor));
pNpCtl->byClass = abyClassNm [0]; / Class /
pNpCtl->byAllCnt = abyClassCt [0]; / Class の多重度 /
if (pSimCvt->pNpCtl)
{
pNpCur->pNpNext = pNpCtl;
}
else
{
pSimCvt->pNpCtl = pNpCtl;
}
pNpCur = pNpCtl;
pSimCvt->lNpCtll += pNpCtl->nNpLen;
}
else{
sprintf(sMsg, ASVSSIM_20, MYNAME, "NPCTBL", lLen);
ApPutConsoleMsg(hAplk, (UBYTE)sMsg, NULL);
bRcode = FALSE;
}

传到另一个函数时代码如下

pNpTbl = ( NPTBL* )( pNpCtl + 1 );
for ( byUseCnt = 0; byUseCnt < pNpCtl->byUseCnt; pNpTbl++ )
{
if ( pNpTbl->byFlag == NPFLG_RUNNING )
{
pNtTbl = pNpTbl->pNtTbl;
if ( 0 < Gbufcmp( ( UBYTE* )&pSimCvt->NextTm,
( UBYTE* )&pNtTbl->EndTm,
sizeof( SIMDATE ) ) )
Gmove( &pSimCvt->NextTm, &pNtTbl->EndTm,
sizeof( SIMDATE ) );
byUseCnt++;
}
} /* For Loop /
pNpCtl = pNpCtl->pNpNext;
}

结果结构体pNpTbl里有部分数据出现错误的指针，导致程序崩溃。
是否能告知小弟 ( NPTBL )( pNpCtl + 1 );得出的是什么结果

解决方案

pNpCtl + 1 指向pNpCtl的下一个 NPCTL 结构体, pNpTbl = ( NPTBL* )( pNpCtl + 1 );这句看来,NPCTL第一个结构体成员类型是NPTBL*,其它看不出什么来了