我无法返回指向局部变量的指针，但我可以返回指向 c 中的局部结构数据的指针？

Question

我知道返回指向局部变量的指针不是一个好主意，因为用于该变量的堆栈将被重用。 这样：

#include <stdio.h>

int *func(){
    int x = 10;
    return &x;
}

int main(){
    printf("%p\n",(void*)func());
}

按预期打印(nil) 。

但是，为什么我可以返回指向本地结构数据的指针？ ：

#include <stdio.h>

struct foo{
    char c;
    int *p;
};

int *func(){
    struct foo f;
    f.c = 'c';
    
    int local = 10;
    f.p = &local;
    return f.p;
}

int main(){
    int *b = func();
    printf("%d\n",*b);
}

struct foo f在 function func中是本地的，因此每个本地变量都应该有相同的规则——即自动存储在堆栈中。 我还没有查看它的汇编程序 output 来确认这一点，但是如果这个假设不成立，那么为什么要对结构类型进行特殊处理呢？ 在我查看 asm 之前，是否将 struct foo 存储在堆栈中？

Answer 1

您的所有示例都会导致未定义的行为。 不再存在的 object 的地址是不确定的值 (C11 6.2.4/2)，尝试打印不确定的值会导致未定义的行为。

有关使用不确定值和语言规则基本原理的更多标准参考和讨论，请参阅此问题。

作为未定义的行为，您不应期望任何特定的行为，例如nil或其他。