返回局部变量（栈内存）的指针的问题,大家讨论一下

[wileyking]

我简单的理解了一下， 由于功底有限，所以贴出来请大家在帮我理解一下。也帮助大家相互学习学习。

int * fun()
{
int a = 5;
return &a;
}
void hehe(int *p1)
{
printf("%d\n", *p1); // 错误
}
main(int argc, _TCHAR* argv[])
{
int *p = fun();
//printf("%d\n", *p); //（1）正确
//printf("%d\n", *p); //先做（1），在做（2） 错误
hehe(p); // （3）错误
}

首先栈内存是连续分配的。
解释：（1）当调用fun函数时，为a申请了一块栈内存，值为5。Return后，p指向这块栈内存地址，
然后函数调用结束，栈内存指针EBP下移，此时printf("%d\n", *p);值为5，原因是此时没有任何操作对刚刚那块栈内 存进行操作。
（2）当执行了一次（1）后，printf函数有可能对栈又重新操作。所以刚刚那块栈内存被重新操作过了。值不存在了。
（3）当调用fun函数时，为a申请了一块栈内存，值为5。Return后，p指向这块栈内存地址，
然后函数调用结束，栈内存指针EBP下移（所谓释放栈内存）。 然后调用hehe函数，参数p1也是局部变量，所以要为它分配栈内存，所以EBP上移，刚好把刚才5那块栈内存覆盖了。所以printf("%d\n", *p1);值也不存在了。

以上。。
欢迎来讨论。。。