你正在阅读c的边界，因此你的程序的行为是未定义的。
当char*传递给std::cout的<<操作符时，它将该指针视为c风格的以null结尾的字符串。这意味着它将从指针所指向的字节开始连续阅读字符，直到找到nul（0）字节。
但是一个char不是nul终止的，所以cout会尝试从char对象后面读取数据，导致未定义的行为。在实践中，它最终会漫游到表示int222222的字节中，并将它们解释为字符。最后它会找到一个nul字节并停止（希望在它走出进程当前Map的地址空间并崩溃之前）。

问题是

char c = 'x';
cout << &c << endl;

因为&c是一个char*，它将使用这个operator<<：

template< class Traits >
basic_ostream<char, Traits>&
    operator<<( basic_ostream<char, Traits>& os, const char* s );

该函数将使用std::char_traits<char>::length(reinterpret_cast<const char*>(s))来计算要插入到流中的字符数。这个功能反过来

• 返回s指向的字符序列长度，即结束空字符的位置。

因为你只有一个char（不是\0），length函数将读取内存中x之后的任何内容。这具有未定义的行为，因此它可能会崩溃或在某处找到\0并将大量垃圾插入流中。
如果你想打印它的地址，转换为void*：

std::cout << static_cast<void*>(&c) << '\n';