函数名作为函数名为void()类型,函数名作为变量为函数首地址为void*()类型, 对函数名取地址取得的地址也为函数的首地址,其值一样,但类型为void *()类型;
由于typedef void (* callback_func_type)();定义的callback_func_type为指针,故void call_callback(callback_func_type * cb)的入参应为void **cb(),函数名取地址作为参数传入仅为void *cb(),而函数名赋值给变量callback_func_type call_back由于函数名本身也是地址,对变量其取地址类型为**cb;
在call_callback进行回调函数执行时,将cb作为函数,故实际上已经对void **cb()加了一次*,所有通过赋值后将中间变量取地址传入的void **cb()在最终调用时调*cb()再次取了一次*,故最终执行的为cb;而直接将函数名取地址被当作void *cb()类型变量传入,执行*cb()时,转函数名再加取*,最终执行了cb取*,即最终执行*cb,即访问了野指针;