C语言函数特性疑问：返回局部变量地址为何仍能读取值？

开发者阿泽

2026-5-9

为什么返回局部变量指针后还能读到值？

嘿，这个问题太典型了，很多刚学C的朋友都会踩这个坑！咱们一步步拆解背后的逻辑：

你说的局部变量作用域在函数内、函数结束后变量被销毁，这个核心认知是对的。但这里的「销毁」不是立刻把内存里的数据擦掉，而是操作系统/编译器标记这块栈内存不再属于当前函数的栈帧，允许后续的函数调用或者操作去覆盖它。

你的代码里，test()函数执行时，局部变量p被分配在栈上，当test()返回时，栈帧被回收，但p所在的内存地址里暂时还保留着80这个值——这时候你通过指针去读，刚好读到了旧数据，但这完全是「运气」，不是合法的可依赖行为。

C语言标准把这种「返回局部变量指针并解引用（*ab）」的行为定义为未定义行为，意思是：编译器不保证任何结果，可能打印正确值，可能打印垃圾值，甚至可能直接导致程序崩溃。

比如你可以试试在ab = test();之后加一个无关的函数调用，比如：

ab = test();
// 加一个函数调用，覆盖栈内存
printf("随便打印点什么\n");
printf("%d\n",*ab);

这时候大概率会打印出奇怪的数字，因为刚才p所在的栈内存已经被新的操作覆盖了。

如果需要从函数返回一个能持续使用的指针，有两种常见方案：

使用静态局部变量：把p声明为static int p = 80;，静态变量会被分配在全局数据区，而不是栈上，函数结束后不会被销毁。不过要注意静态变量是全局唯一的，多次调用函数会共享这个值。
动态分配内存：用malloc在堆上分配内存，比如：
```
int *test() {
    int *p = malloc(sizeof(int));
    *p = 80;
    return p;
}
```
堆上的内存不会随函数结束自动释放，记得在主函数里用free(ab);释放内存，避免内存泄漏。