C语言返回局部数组地址的指针函数仅静态访问生效循环访问失效问题

你代码的核心问题是返回了栈上局部自动存储变量的地址，触发了C语言的未定义行为。

函数内部定义的普通局部数组array存储在进程的栈内存区域，当n函数执行结束后，对应的栈帧会被操作系统回收，这块内存的读写权限和内容都不再受保证，你返回的array指针会变成野指针。

你观察到的现象的原因 #

• 单次静态printf访问看似正常：只是函数返回后栈内存还没被后续操作覆盖，属于未定义行为下的巧合，不代表代码逻辑正确。
• 循环/条件判断访问就崩溃：循环执行、每次调用printf都会生成新的栈帧操作，会直接覆盖原来array所在栈内存的内容，要么读取到乱码，要么触发段错误直接崩溃。
• 同样逻辑返回int指针看似正常：未定义行为的结果是不可预测的，int类型占4字节（多数平台），刚好在你的测试场景下栈内存覆盖的范围没有破坏int数据的存储，只是运气好，本质逻辑依然是错误的，换编译参数、换系统、或者代码复杂度提升后随时会出问题。

代码存在的其他问题 #

• 数组长度声明double array[' '];用字符常量作为长度，实际等效于长度32（空格的ASCII值为32），如果输入的b大于32会直接发生栈溢出，进一步触发未定义行为。
• exe函数中变量c未初始化就被用于指针偏移取值*(unfixed + c)，本身也是非法的内存访问。

你可以任选以下一种方案解决局部变量生命周期不足的问题：

• 方案1：将局部数组声明为静态存储类型
  给array加上static关键字：static double array[32];，静态变量存储在全局数据区，生命周期和整个程序一致，函数返回后内存不会被回收。注意这种方案下多次调用n函数会覆盖同一块内存的内容，且线程不安全。
• 方案2：在堆上动态分配内存
  把数组改为malloc分配：double *array = malloc(sizeof(double) * a);，堆内存由开发者自行管理，不会随函数返回释放，使用完后记得调用free(unfixed)释放内存避免泄漏。
• 方案3：调用方提前分配内存传入
  改n函数的声明为void n(double *array, int a)，在exe函数中提前分配好数组（栈或者堆都可以），把地址传给n函数填充内容，内存生命周期由调用方控制，是最安全的实现方式。

内容的提问来源于stack exchange，提问作者user22921067