关于局部变量的意外 output

Question

我在 function foo()中创建了一个局部变量b 。 这个 function 返回变量b的地址。 由于b是 function foo() 的局部变量，因此随着 function foo() foo()执行完成，该变量的地址不应该存在。 我收到以下警告消息：

C:\Users\User\Documents\C codes\fun.c||In function 'foo':
C:\Users\User\Documents\C codes\fun.c|6|warning: function returns address of local variable [-Wreturn-local-addr]|

但是main() function的指针ptr成功接收到b的地址并打印出来。 据我对栈的了解，局部变量b的地址在程序控制权返回到main() function后应该不存在了。 但 output 证明并非如此。

#include<stdio.h>

int* foo()
{
    int b = 8;
    return &b;
}

int main()
{
    int *ptr;
    ptr = foo();
    
    printf("b = %d", *ptr);
    
    
    return 0;
}

Output：

b = 8

Answer 1

object 的生命周期是程序执行期间为其保留存储（内存）的部分。

当我们说 object 不再存在于 C model 中时，我们的意思是预订结束。 memory 不再为 object 保留。 这只是一个簿记操作； memory 可能会或可能不会用于其他目的。 预订结束这一事实并不意味着强制执行您不得使用 memory 的规则。

在 memory 保留结束后使用 object 时发生的情况与您在现实世界中侵入时发生的情况类似。 也许没有人注意到，你侥幸逃脱。 也许有人注意到并阻止了你。 也许有人改变了那里的东西，也许他们没有。

在您测试的情况下，没有改变b所在的 memory ，并且您使用不再为b保留的 memory 逃脱了。 但是你不能依赖这个； 没有规则说它会一直有效。