C语言指针操作详解：数组越界访问与数据解析

在这段代码中，首先定义了一个short类型的数组arr，包含4个元素。然后定义了一个指向字符数组的指针pa，指针pa被强制类型转换为char()[3]类型，它指向arr的第二个字节。接着定义了一个字符指针crr，它被强制类型转换为short类型，指向arr的第二个元素。

接下来我们来分析代码中的打印语句。

第一个注释掉的打印语句printf('%d\n',*(*pa+1));，这个语句应该输出arr数组的第二个元素，即0xfe。因为pa指向arr的第二个字节，*pa解引用后为0xfe。

第二个注释掉的打印语句printf('%d\n',*((short*)*(pa+1)-1));，这个语句应该输出arr数组的第三个元素前一个元素，即0xfe。因为pa+1指向arr的第三个字节，(pa+1)解引用后为0xfffe，再将其强制类型转换为short类型，再减1，得到0xfe。

第三个打印语句printf('%d\n',*(crr+3));，这个语句应该输出arr数组的第四个元素，即4。因为crr指向arr的第二个元素，crr+3指向arr的第五个字节，取其值为4。

第四个注释掉的打印语句printf('%d\n',*(short*)(crr+4)-1);，这个语句应该输出arr数组的第五个字节前一个字节，即0xff。因为crr指向arr的第二个元素，crr+4指向arr的第六个字节，将其强制类型转换为short*类型，再减1，得到0xfe。

最后一个注释掉的打印语句printf('%d\n',*((char*)(&arr+1)-4));，这个语句应该输出arr数组的第四个元素前四个字节，即0xfa。因为&arr+1指向arr数组之后的位置，将其强制类型转换为char*类型，再减4，得到arr数组的第四个元素前四个字节的地址，取其值为0xfa。

综上所述，打印结果应该依次为0xfe、0xfe、4、0xfe、0xfa。