用std::ostringstream逐字节处理字符串转十六进制最可靠：需将每个unsigned char强转为整数输出，避免符号扩展；不可直接对std::string用流操作符，否则输出地址或引发隐式转换错误。
直接用 std::hex 配合 std::setw 和 std::setfill 就能实现字符串每个字节转两位十六进制输出，但关键在于：必须逐字节处理，不能直接对 std::string 对象用流操作符，否则会输出指针地址或调用隐式转换导致意外结果。
用 std::ostringstream 逐字节格式化
这
unsigned char 强制转成整数再输出，避免符号扩展问题。std::string str = "abc";
std::ostringstream oss;
oss << std::hex << std::setfill('0');
for (unsigned char c : str) {
oss << std::setw(2) << static_cast(c);
}
std::string hex_str = oss.str(); // 结果: "616263" - 必须用
unsigned char遍历，否则像\xFF这类字节在有符号char下会变成负数，static_cast后得到 -1，输出为ffffffff（取决于平台和流设置） -
std::setw(2)只对下一个输出项生效，所以要放在每次前 -
std::setfill('0')是流状态，设一次即可，影响后续所有带宽度的输出
用 sprintf / snprintf 手动拼接（C 风格，适合嵌入式或性能敏感场景）
不依赖 iostream，体积小、确定性强，但需手动管理缓冲区大小。
std::string str = "ab";
std::string hex_str(str.size() * 2, '0'); // 预分配空间
for (size_t i = 0; i < str.size(); ++i) {
snprintf(&hex_str[2*i], 3, "%02x", static_cast(str[i]));
} - 缓冲区长度必须是原字符串长度 × 2，
snprintf写入的是两个字符加末尾\0，所以每轮传入大小为 3 -
%02x中的0表示补零，2表示最小宽度，小写x输出 a–f；用X则输出 A–F - 务必用
static_cast，否则char为负时snprintf会按有符号 int 解释，高位填充导致输出四位甚至八位
避免踩 std::hex 直接作用于 std::string 的坑
下面这种写法是错的：
std::string s = "a"; std::cout << std::hex << s; // 输出不是 "61"，而是地址（如 0x7ff...）或乱码
原因：std::hex 是整型格式标志，对 std::string 无意义；而 std::string 有隐式转换为 const char* 的 operator，导致流实际输出的是指针值。
- 没有编译错误，但运行结果完全不符合预期
- 哪怕加上
std::setw或std::setfill也无效，因为作用对象错了 - 若真想“偷懒”用流，只能走
for循环 + 单字节处理，别跳步
真正容易被忽略的是符号扩展——哪怕你记得逐字节处理，如果漏掉 static_cast，在处理含高位字节（如 UTF-8 中文、二进制数据）时就会出错，而且这种错误在 ASCII 范围内完全测不出来。
